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Unsere Botschaft 


Kundenzufriedenheit hat für uns oberste Priorität. So ist uns der Schutz Ihrer Daten be- 
sonders wichtig. Für das Vertrauen, dass Sie in uns setzen, indem Sie uns Ihre Daten zur 
Verarbeitung übergeben, bedanken wir uns. Zum Zeichen dafür, dass wir Ihre Rechte so- 
wie Ihre Privatsphäre achten, haben wir unsere Grundsätze formuliert, die für uns bei der 
Verarbeitung Ihrer Daten gelten: 


Wir legen großen Wert auf Transparenz bei der Verarbeitung Ihrer Daten. Daher 
haben wir besonderes Augenmerk auf unsere Datenschutzerklärung gelegt, um Ihnen 
die notwendigen Informationen wie wir mit Ihren Daten umgehen, zukommen zu las- 
sen. 


Es ist uns wichtig, dass Sie wissen, zu welchen Zwecken wir Ihre Daten verwenden 
und wann wir diese speichern. Wir informieren Sie in unserer Datenschutzerklärung 
wie und in welchem Umfang wir Ihre Daten verarbeiten. 


Wir verarbeiten Ihre Daten nur im erforderlichen Ausmaß und verwenden diese 
ausschließlich für rechtmäßige und gerechtfertigte Zwecke. 


In bestimmten Fällen fragen wir Sie, ob Sie in die Verwendung Ihrer Daten einwilli- 
gen. In diesen Fällen entscheiden Sie selbst, wie und wann wir Ihre Daten verwen- 
den. Beispielsweise werden wir Ihnen nie unerwünscht elektronische Werbung zu- 
senden. 


Auch fragen wir Sie in bestimmten Fällen auf unserer Website und in unserer App, ob 
Sie freiwillig bestimmte Informationen speichern möchten. Das kann von Vorteil sein, 
um Ihren nächsten Ticketkauf rascher durchführen zu können. 


Ebenfalls werden wir Ihnen nur auf Ihren Wunsch auf Sie zugeschnittene spezielle 
Angebote übersenden. Die Entscheidung liegt bei Ihnen. 


Unser Ziel ist es, uns laufend zu verbessern. Wenden Sie sich an uns, wenn Sie 
Bedenken haben. 


Wir leben unsere Grundsätze, ganz besonders im Bereich Datenschutz. Informieren 
Sie sich in den nächsten Abschnitten dieser Datenschutzerklärung, wie wir Ihre Daten 
im Zuge unserer unterschiedlichen Datenanwendungen verarbeiten. 
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Wann gilt diese Datenschutzerklärung? 


Unsere Datenschutzerklärung gilt für alle, die eines unserer Produkte oder Services in 
Anspruch nehmen, unsere Websites besuchen oder unsere Apps benutzen. Hierzu zäh- 
len: der Kauf eines Tickets inklusive Nebenleistungen wie z.B. Reservierung, Kauf einer 
Kundenkarte oder die Nutzung unserer Services. 


Wir entwickeln unsere Leistungen, Dienstleistungen und Services ständig weiter. Deshalb 
werden wir auch die Datenschutzerklärung fortlaufend adaptieren. Wir stellen jedoch si- 
cher, dass für Sie immer die jeweils aktuelle Version verfügbar ist. 
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Wer ist verantwortlich für die Datenverarbeitung? 


Die ÖBB-Personenverkehr AG (ÖBB-PV AG), FN 248742y, Am Hauptbahnhof 2, 1100 
Wien, Telefon +43 1 93000 0 ist die datenschutzrechtlich Verantwortliche im Sinne von 
Artikel 4 Ziffer 7 DSGVO. 


Die DSGVO versteht unter einem Verantwortlichen eine natürliche oder juristische Per- 
son, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen 
über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet. 
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Was verstehen wir unter personenbezogenen 
Daten? 


Unter personenbezogenen Daten verstehen wir alle Informationen, die sich auf eine iden- 
tifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) bezie- 
hen. 


Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbe- 
sondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, 
zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen 
sonstigen Merkmalen im speziellen Einzelfall (zB Stimme) als gerade diese natürliche 
Person identifiziert werden kann. Darunter fallen daher jedenfalls jene Daten, die Ihnen 
als Kunden zugeordnet werden können. Beispielsweise sind Ihr Name, E-Mail-Adresse, 
Telefonnummer, Buchungscode, Ticketcode oder Ihre Kundennummer personenbezoge- 
ne Daten. 
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Anlässe, Zwecke und Quellen, aus denen 
personenbezogene Daten stammen sowie unsere 
Rechtsgrundlage 


Die Rechtsgrundlage der Datenverarbeitung nach Artikel 6 DSGVO besteht entweder in 
der Vertragserfüllung, in der Erfüllung einer gesetzlichen Verpflichtung, Ihrer vorherigen 
Einwilligung oder unseren überwiegenden berechtigten Interessen, die auch die Verarbei- 
tung zu einem weiteren Zweck miteinschließen kann. 


Daten, die Ihrer Person zugeordnet werden können, können aus folgenden Anlässen, 
Zwecken und Quellen herrühren: 


Wenn Sie ein Produkt der ÖBB oder eines Kooperationspartners kaufen oder eine 
sonstige Dienstleistung in Anspruch nehmen (beispielsweise Ticketkauf, Kauf einer 
Kundenkarte, Vornahme einer Reservierung oder Inanspruchnahme des ÖBB-Mobili- 
tätsservices). Allgemein kann dies am Ticketautomaten, vor Ort an Personenkassen 
oder in ÖBB Lounges, am Telefon über unser Kundenservice, über einen unserer ex- 
ternen Vertriebspartner, online im Ticketshop oder mittels unserer App erfolgen. 


Wenn Sie eine Reise über das private ÖBB Konto oder das ÖBB-Businesskonto bu- 
chen möchten und zu diesem Zweck ein ÖBB Konto / ÖBB-Businesskonto anlegen 
oder bereits nutzen. 


Wenn zu Ihrer Person von Ihrem Arbeitgeber (Unternehmen, Schule etc.) oder von ei- 
nem sonstigen Dritten (zB Verein) ein ÖBB-Businesskonto angelegt und diese Anlage 
von Ihnen bestätigt wurde. 


Wenn Sie eine Reise über unser ÖBB Reisebüro buchen. 
Wenn Sie ein Storno-/Reiseversicherung buchen bzw. abschließen. 


Wenn Sie eine Jahreskarte oder ein Einzeltickt für die Autoschleuse Tauernbahn er- 
werben. 


Wenn Sie sich auf unserer Website oder in unserer App registrieren und ein ÖBB 
Konto erstellen. 


Wenn Sie unsere Website tickets.oebb.at oder unsere ÖBB App für Fahrplanauskünf- 
te, zum Kauf eines Tickets oder einer Kundenkarte nutzen und dabei unsere neuen 
Services anwenden. 


Wenn wir Ihr Ticket oder Ihre Kundenkarte validieren (dh einscannen und auf Gültig- 
keit überprüfen) 


Wenn Sie ein Produkt der ÖBB oder eines Kooperationspartners über einen unserer 
externen Vertriebspartner oder über die Buchungsplattform eines unserer Drittver- 
triebspartner kaufen. 


Wenn Sie Ihre Rechte als Fahrgast geltend machen, oder es sich um eine Fahrgeld- 
nachforderung handelt. 


Wenn Sie einen Antrag auf Rückvergütung und Entschädigung einbringen. Nähere 
Informationen im Zusammenhang mit der Geltendmachung von Fahrgastrechten fin- 
den Sie auf unserer Website 


https://www.oebb.at/de/reiseplanung-services/nach-ihrer-reise/fahrgastrechte 
Wenn offene Forderungen bestehen, die durch einen Kunden nicht bezahlt wurden. 
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e Wenn Sie sich mit Fragen, Wünschen, Anregungen, Beschwerden, einer Kritik oder 
sonstigen Hinweisen (z.B. Störung eines Ticketautomaten) an unser ÖBB Kundenser- 
vice wenden. Darunter fällt u.a. auch die Bearbeitung von Reklamationsfällen im Zu- 
ge der Zahlungsabwicklung, wobei in diesem Fall Daten entweder seitens der zustän- 
digen Bank / dem Zahlungsdienstleister zur Verfügung gestellt werden oder aber eine 
Rückmeldung von unserer Seite an die Bank / den Zahlungsdienstleister zur Abwick- 
lung Ihres Anliegens erfolgt. 


e Wenn Sie für Anfragen unseren Chatbot / ÖBB.Bot nutzen. 


« Wenn wir im Hinblick auf unsere interne Qualitätssicherung Rückfrage bei Ihnen hal- 
ten, um unser Service stets zu verbessern. 


e Wenn Sie die Fahrplanauskunft Scotty oder ein Push-Service oder ein sonstiges wei- 
teres Service in Anspruch nehmen. 


e Wenn Sie ein gemietetes Kraftfahrzeug als Tagesnutzer oder Pendler nutzen. 
e Wenn Sie Leistungen unseres Integrierten Mobilitätsservices in Anspruch nehmen. 


« Wenn Kunden-, Verbundjahreskarten oder sonstige Mitarbeiter-Berechtigungsnach- 
weise missbräuchlich verwendet werden. 


Für statistische Untersuchungen und unternehmensinternen Risikoanalysen, um un- 
sere Services oder Systeme zu verbessern, wobei die Ergebnisse dieser Untersu- 
chungen keinesfalls einen Rückschluss auf Ihre Person zulassen. 


« Im Anlassfall — soweit es uns möglich ist - wenn eine Kontaktaufnahme mit Ihnen per 
E-Mail oder telefonisch erforderlich sein sollte und Sie uns Ihre Kontaktdaten anläss- 
lich einer Ticketbuchung mitgeteilt haben (beispielsweise großflächiger Ausfall von 
Zügen oder einer anderweitigen Störung, Verspätung und sonstige Abweichung, ins- 
besondere auch dann wenn Sie einen Autoreiszug gebucht haben). 


e Sofern Ihre vorherige Einwilligung vorliegt: zur elektronischen Zusendung von Ange- 
boten und sonstigen allgemeinen Neuigkeiten rund um den ÖBB-Konzern, dessen 
Kooperationspartner und auf Sie abgestimmte Informationen und Empfehlungen zu 
Zwecken des Direktmarketings. 


e Wenn Sie es wünschen, bieten wir Ihnen in unseren Apps auch standortbezogene 
Services, Informationen und Angebote an. 


e Die postalische Zusendung von Angeboten zur Neukundengewinnung, solange Sie 
uns nicht mitteilen, dass Sie eine Zusendung nicht wünschen. 


e Wenn Sie freiwillig an Pilotprojekten, Usability-Tests, Gewinnspielen und sonstigen 
Kampagnen oder an sonstigen Kundenbindungsmaßnahmen teilnehmen. 


e Wenn Sie das Kontaktformular auf unserer Website zur Geltendmachung eines Per- 
sonen- oder Sachschadens im Falle eines Zugunfalls verwenden. 


e Wenn Sie Ihre Daten unserem Zugbegleitpersonal bekannt geben (beispielsweise 
aufgrund eines Personen- oder Sachschadens, Diebstahls sowie eines sonstigen 
Vorfalls oder Anliegens). 


e Werden durch einen Kunden, der das 14. Lebensjahr noch nicht vollendet hat, Leis- 
tungen oder Dienste der ÖBB-Personenverkehr AG (zB Tickets, Newsletter-Bestel- 
lungen, Push-Services) in Anspruch genommen, so ist durch den betroffenen Kunden 
sicherzustellen, dass im Vorfeld die erforderliche Zustimmung des Erziehungsberech- 
tigten erteilt wurde. 
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e Wenn Sie einen Flug buchen und aus diesem Anlass einen Personenzug von oder 
zum Flughafen in Anspruch nehmen und wir aus diesem Grund Daten von der betrof- 
fenen Fluglinie oder deren Vertriebspartner erhalten. 


e Aufgrund der Covid 19 Pandemie erfolgen gesetzlich verpflichtende und freiwillige 
Kontaktdatenerhebungen bei den ÖBB-Kunden, die die ÖBB-PV AG im Anlassfall 
den zuständigen in- bzw. ausländischen Behörden bekannt gibt. 


e Wenn wir einen dauerhaften oder befristeten Beförderungsausschluss aussprechen. 


e Wenn Sie ein Onlineberatungsgespräch bei einem ÖBB Reisebüro oder ein App Date 
am Ticketschalter buchen und in Anspruch nehmen. 


e Wenn Sie ein Schulcard Webinar buchen und in Anspruch nehmen. 
e Wenn Sie an einem oder mehreren Pilotprojekten der Verantwortlichen teilnehmen. 


« Wenn im Rahmen der Ausstellung einer Fahrgeldnachforderung oder Datenerhebung 
im Zusammenhang mit der Ausstellung eines NOT-Tickets für Ukraine Vertriebene ihr 
Ausweis elektronisch im Zug oder am Ticketschalter eingescannt und automationsun- 
terstützt weiter verarbeitet wird. Es werden nur die notwendigen Daten des Auswei- 
ses übernommen (konkrete Angaben zum Ausweis, Anrede, Name, Geburtsdatum, 
allenfalls Name und Geburtsdatum des Kindes, falls das Kind ohne Fahrkarte den 
Zug genutzt hat). Das Bild des Ausweises wird nur kurzzeitig temporär übernommen 
und nur bis zur Gegenprüfung der Daten und deren Bestätigung der Richtigkeit dem 
Zugbegleiter angezeigt. 
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Information der betroffenen Personen nach den 
Artikeln 12ff der Datenschutzgrundverordnung 
(DSGVO) 


Gemäß den Bestimmungen der Artikel 12ff DSGVO möchten wir Sie gerne über die 
nachfolgenden Themen informieren: 

Die ÖBB-Personenverkehr AG (ÖBB-PV AG), FN 248742 y, Am Hauptbahnhof 2, 1100 
Wien, Telefon +43 1 93000 0 ist die datenschutzrechtlich Verantwortliche im Sinne von 
Artikel 4 Ziffer 7 DSGVO. 


Bei Fragen zum Datenschutz oder zur Verwendung Ihrer personenbezogenen Daten, 
wenden Sie sich gerne an unseren Datenschutzbeauftragten. 


Kontaktdaten Datenschutzbeauftragte: 
ÖBB-Personenverkehr AG 

Am Hauptbahnhof 2 

1100 Wien 


E-Mail: datenschutz.personenverkehr@pv.oebb.at 


In folgenden Fällen und zu folgenden Zwecken werden durch uns selbst gemäß Artikel 
13 DSGVO personenbezogene Daten erhoben: 


Wenn 


e Sie Ihre Daten unserem Zugbegleitpersonal bekannt geben (beispielsweise aufgrund 
eines Personen- oder Sachschadens, Diebstahls sowie eines sonstigen Vorfalls oder 
Anliegens). In diesem Fall werden diese Daten und Information zweckgebunden zur 
Fallbearbeitung und zur Führung von gerichtlichen und behördlichen Auseinanderset- 
zungen verwendet). 


e wir eine Fahrgeldnachforderung durch unserer Zugbegleiterpersonal einheben und 
allenfalls Ihren Ausweis einscannen oder aufgrund der Nichtbegleichung des Forde- 
rungsbetrages von unserem Anzeigerecht Gebrauch machen; 


e Sie Ihre gesetzlichen Fahrgastrechte EU-Verordnung Nr. 1371/2007, Eisenbahn-Be- 
förderungs- und Fahrgastrechtegesetz, den Tarif- und Allgemeinen Geschäftsbedin- 
gungen der ÖBB-PV AG geltend machen und dazu unseren schriftlichen Refundie- 
rungsantrag benutzen. 


Sie einen sonstigen Antrag auf Rückvergütung und Entschädigung einbringen 


Sie unser Mobilitätsservice in Anspruch nehmen; 


Sie persönlich an einer Personenkasse, in einer ÖBB Lounge oder bei einen unserer 
externen Vertriebspartner ein ÖBB-Ticket oder eine Kundenkarte kaufen, einen Re- 
fundierungsantrag einbringen, Ihre Fahrgastrechte geltend machen (auch Erhalt einer 
Verspätungsentschädigung), Beschwerden abgeben, eine oder eine sonstige Leis- 
tung in Anspruch nehmen, für die die Erhebung von personenbezogenen Daten erfor- 
derlich ist (beispielsweise einer Datenänderung oder Datenergänzung, Anlage eines 
Kundenkontos etc.); 


Sie das ÖBB-Kundenservice für eine telefonische Ticketbuchung oder Buchung ei- 
nes sonstigen Services (z.B. Mobilitätsservice, Chatbot /ÖBB.Bot) vornehmen oder 
das Kundenservice für sonstige Themen (z.B. Bekanntgabe von Störungen etc) in 
Anspruch nehmen; 
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e Sie ein privates ÖBB Konto oder ein ÖBB-Businesskonto eröffnen bzw. sich dafür 
registrieren. 


e Sie den ÖBB-Ticketshop oder die Ticket-App für Onlinebuchungen nutzen und da- 
bei einen elektronischen Zahlungsvorgang auslösen (in diesem Fall sind Daten an 
den Zahlungsdienstanbieter zur Durchführung der Zahlungsabwicklung und allenfalls 
zur Risikoprüfung weiterzugeben); 


e Wenn für ein bestimmtes Produkt eine spezielle Berechtigungsprüfung stattfindet 
(beispielsweise in Form eines Datenabgleiches bei Produkten eines Verkehrsverbun- 
des für Studierende) 


« Sie eine Kundenkarte kaufen; 


« Sie sich an einen unserer Mitarbeiter, unser Kundenservice, an eine Personenkasse 
oder Zugbegleiterpersonal mit einer Kritik oder einem Anliegen wenden; 


e Sie sich für Push Services oder ein sonstiges von uns angebotenes Service ent- 
scheiden; 


e Sie eine Leistung des ÖBB Reisebüros buchen; 

e Sie die Konferenzräume der ÖBB Lounges reservieren und in Anspruch nehmen. 
e Sie an Gewinnspielen und sonstigen Kampagnen teilnehmen; 

« Sie an einer Kundenbefragung oder am Kundenforum teilnehmen; 

« Sie Kunde von Rail & Drive ein Mietauto in Anspruch nehmen; 

e Sie sich als Testuser für Usability Test gemeldet haben; 

« Sie das ÖBB-Kundenmagazin Railaxed abonniert haben 

e Sie sich zum Newsletter anmelden (Beispielsweise auf www.nightjet.com); 


e Sie eine Eidesstattliche Erklärung für ein wettbewerbsbehördlichen Verfahren nach 
dem UWG abgegeben und sich bereit erklärt haben, im Anlassfall als Zeuge im Zuge 
einer behördlichen Auseinandersetzung zu fungieren 


e Sie uns im Vorfeld Ihre ausdrückliche Einwilligung erteilt haben, verarbeiten wir Ihre 
Daten zu Zwecken des Direktmarketings weiter um Ihnen allgemeine und auf Sie 
maßgeschneiderte sowie auf Ihr Mobilitäts- und Nutzungsverhalten zugeschnittene 
Informationen, Angebote und Services per E-Mail oder SMS zu senden oder Sie tele- 
fonisch zu kontaktieren. 


e Wenn Sie das Kontaktformular auf unserer Website zur Geltendmachung eines Per- 
sonen- oder Sachschadens im Falle eines Zugunfalls verwenden. Eine darüber hin- 
ausgehende Datenverwendung zu anderen Zwecken findet nicht statt. Auswertungen 
zu einem Zugsunglück erfolgen ausschließlich in anonymisierter Form, sodass kein 
Rückschluss auf eine konkrete Person möglich ist. 


e Wenn Sie Ihr Ticket oder Ihre Kundenkarte zum Zwecke der Validierung vorweisen. 


e Wenn Sie Ihre Daten (Kontaktdaten und sonstige zweckspezifische Daten) zum 
Zweck einer möglichen Covid 19 Kontaktnachverfolgung bekannt geben. 


e Wenn wir einen dauerhaften oder befristeten Beförderungsausschluss aussprechen. 


e Wenn Sie ein Onlineberatungsgespräch bei einem ÖBB Reisebüro oder ein App Date 
am Ticketschalter buchen und in Anspruch nehmen. 


e Wenn Sie ein Schulcard Webinar buchen und in Anspruch nehmen. 
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In den folgenden Fällen und zu folgenden Zwecken werden personenbezogene Daten 
gemäß Artikel 14 DSGVO nicht durch uns selbst erhoben sondern von dritter Seite be- 
kannt gegeben: 


Wenn 


e Sie als Jahreskartenkunde am Verspätungsentschädigungsverfahren der ÖBB teil- 
nehmen wollen, werden uns folgende personenbezogene Daten vom zuständigen 
Verkehrsverbund im Vorfeld jährlich übermittelt: 


— Kundendaten des Bestellers und/oder Benützers der Jahreskarte: Anrede, Titel, 
Vor- und Nachname, Anschrift, Land, Geburtsdatum (falls vorhanden), E-Mail- 
Adresse (falls vorhanden), Telefonnummer (falls vorhanden), verbundinterne 
Kundennummer. 


— Vertragsdaten der Jahreskarte inklusive Geltungsbereiche: Tarif-Code der Jah- 
reskarte, Nummer der Jahreskarte, allenfalls Nummer der Hauptkarte, Nummer 
der alten Jahreskarte, erster und letzter Geltungstag der Jahreskarte, Datum der 
letzten Änderung der Daten. 


— Folgende Daten werden von Ihnen selbst bei Registrierung bekannt gegeben: 
Einstiegsbahnhof, Ausstiegsbahnhof, Bankverbindung sowie Nummer einer ÖBB- 
Kundenkarte. 


— Auf dieser Grundlage wird durch uns eine allfällige Verspätungsentschädigung 
berechnet, der Ihnen nach Ablauf der Geltungsdauer Ihrer Jahreskarte unaufge- 
fordert auf das von Ihnen genannte Bankkonto überwiesen wird. 


e Wenn Sie eine Flugreise buchen und aus diesem Grund einen Personenzug von um 
zum Flughafen benutzen. 


— In diesem Fall werden uns durch die betroffene Fluglinie oder einen ihrer Vertrieb- 
spartner folgende Daten bekannt gegeben: Vor- und Nachname, Flugnummer 
und geplante Abflugzeit, Wagenklasse, Zugehörigkeit zu einer Reisegruppe, Sitz- 
platznummer. Im Anlassfall Unterlagen und Korrespondenz von Kundenreklama- 
tionen. 


— Diese Daten werden zu folgenden Zwecken verwendet: Validierung der Reisedo- 
kumente im Personenzug sowie im Falle von Betriebsstörungen (insbesondere 
Notfällen). 


— Wenn wir Daten von einer Bank / Zahlungsdienstleister (zB Paypal) zum Zweck 
der Abwicklung eines Reklamationsfalls erhalten. Folgende Daten können uns in 
diesem Fall zur Verfügung gestellt werden: Vor- und Nachname, Transaktionsco- 
de und Transaktionsbetrag, Rechnungs- und Bearbeitungsnummer, Sachver- 
haltsdarstellung der Bank und der sonstigen Beteiligten sowie Abstimmungen, 
Unterlagen, Zeitpunkt der Kontaktaufnahme. 


e Wenn Sie als Betreuungs- und Pflegekraft einen Sonderzug von Wien (Flughafen 
Schwechat/Wien Hauptbahnhof) nach Timisoara und retour nutzen. In diesem Fall 
werden uns durch die datenschutzrechtliche Verantwortliche BTU Business Travel 
Unlimited Reisebürogesellschaft mit beschränkter Haftung folgende Daten bekannt 
gegeben: 


— Angaben zum Fahrgast (Vor- und Nachname, Geburtsdatum, Nationalität und 
Nummer des Reisedokuments, Herkunftsort/Region in Rumänien sowie Telefon- 
nummer) 


— Angaben zur Agentur und Agent in Rumänien (jeweils Name und Bezeichnung, 
Anschrift, Kontaktdaten) 
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— Angaben zur Reise (Wagennummer und Zugnummer, Sitzplatznummer, Datum, 
Abreise- und Ankunftsbahnhof in Rumänien, Abreise-/Zielort (Stadt) aus/in Rumä- 
nien, Verkehrsmittel von / nach Timisoara Nord Bahnhof 


— Diese Daten werden zur Abwicklung und Betreuung der Beförderungsleistung un- 
ter Beachtung der Beschränkungen aufgrund Covid 19 verwendet. Daten werden 
durch uns nicht an Dritte weitergegeben und nach Ablauf von 14 Tagen gelöscht. 


Die zu diesen Zwecken verarbeiteten Daten werden im Anlassfall und je nach Verwen- 
dungszweck den nachfolgenden Kategorien von Empfängern bekannt gegeben, wobei 
sichergestellt wird, dass Daten nur im unbedingt erforderlichen Ausmaß im Anlassfall wei- 
tergegeben werden: 


An 


e das zuständige Bankinstitut / Zahlungsdienstleister zum Zwecke der sicheren Zah- 
lungsabwicklung in Übereinstimmung mit den gesetzlichen Vorgaben sowie Vorgaben 
des Zahlungsdienstanbieters oder zur Vorbeugung oder Aufklärung von Missbrauchs- 
fällen (zu Zwecken des Vertragsvollzuges, Artikel 6 Abs. 1 lit. b sowie lit f DSGVO). 


e die Regulierungsbehörden im Falle eines Schlichtungsverfahrens (zu Zwecken der 
Einhaltung der eisenbahnrechtlichen Vorschriften und Berechtigungen, Artikel 6 Abs. 
1 lit. c DSGVO). 


« den beauftragten Rechtsvertreter im Falle von zivilrechtlichen Streitigkeiten (aufgrund 
unserer berechtigten Interessen, die in der Verteidigung von Rechtsansprüchen be- 
stehen, Artikel 6 Abs. 1 lit. f DSGVO). 


e die im Einzelfall sachlich und örtlich zuständige Verwaltungsbehörde (insbesondere 
auch Finanzbehörden, Führerscheinbehörden, Rundfunk und Telekom Regulierungs- 
GmbH oder Gewerbebehörden) zu Zwecken der Einhaltung gesetzlicher Vorschriften 
und Berechtigungen, Artikel 6 Abs. 1 lit. c DSGVO. 


e das im Einzelfall sachlich und örtlich zuständige Gerichte oder im Einzelfall zuständi- 
ge sonstige Behörde (aufgrund unserer berechtigten Interessen, die in der Verteidi- 
gung von Rechtsansprüchen bestehen, Artikel 6 Abs. 1 lit. f DSGVO). 


den zuständigen ausführenden Vertragspartnern, die Leistungen im Zusammenhang 
mit einer gebuchten Reise zum Reiseziel und/oder am Reiseziel selbst erbringen (Ho- 
tels, Fluglinie, Partnerbahnen, Bus- Taxiunternehmen oder Mietwagen im Rahmen ei- 
nes Services der Integrierten Mobilität, Veranstalter vor Ort etc.) 


die visaausstellenden Behörden im Anlassfall im Zuge von Fernreisen, wobei darauf 
hingewiesen wird, dass wir die Dienstleistung der Datenaufnahme und Weitergabe an 
die im Einzelfall zuständige Behörde als Auftragsverarbeiter im Sinne von Artikel 28f 
DSGVO vornehmen. Eine Datenspeicherung der Visa- und Passdaten findet im Ein- 
zelfall nicht automationsunterstützt statt, wenn die Besorgung eines Visums Teil des 
vom Betroffenen erteilten Auftrags ist. Die Datenspeicherung erfolgt in der Regel da- 
her durch die im Anlassfall zuständige visaausstellende Behörde, die auch die alleini- 
ge Verantwortung für die Datenverwendung der von ihr gespeicherten Daten trägt. 


die im Einzelfall zuständige in- und ausländische Partnerbahn zur Abwicklung des 
Entschädigungsfalls, des Mobilitätsservices oder im Rahmen einer internationalen 
Reise (zu Zwecken des Vertragsvollzuges, Artikel 6 Abs. 1 lit. b DSGVO). 


das von der Verantwortlichen beauftragte Inkassounternehmen zur Einbringlichma- 
chung von offenen Forderungen aufgrund unserer berechtigten Interessen, die in der 
Verteidigung von Rechtsansprüchen bestehen, Artikel 6 Abs. 1 lit. f DSGVO). 
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den Wirtschaftstreuhänder zum Zwecke der Auditierung (zu Zwecken der Einhaltung 
gesetzlicher Vorschriften, insbesondere der geltenden aktienrechtlichen Bestimmun- 
gen, Artikel 6 Abs. 1 lit. c DSGVO). 


im Einzelfall betroffene Kooperationspartner im Falle des Vertriebes von Leistungen 
des Kooperationspartners durch die Verantwortliche (zu Zwecken des Vertragsvollzu- 
ges, Artikel 6 Abs. 1 lit. b DSGVO). 


an andere Gesellschaften des ÖBB-Konzerns oder sonstige Kooperationspartner, für 
den Fall, dass Sie ein Produkt oder ein Services der Vorgenannten kaufen oder in 
Anspruch nehmen. 


an unsere beauftragten Auftragsverarbeiter, wenn diese in unserem Auftrag perso- 
nenbezogene Daten verarbeiten. (Aufgrund unserer berechtigten Interessen, insbe- 
sondere zur Verbesserung, Vereinfachung und Wartung unserer Datenbanksysteme, 
Artikel 6 Abs. 1 lit. f DSGVO). 


Die zuständigen Wettbewerbsbehörden zu Zwecken der Durchführung eines wettbe- 
werbsbehördlichen Verfahrens, aufgrund einer gesetzlichen Berechtigung bzw. aus 
berechtigten Interesse Artikel 6 Abs. 1 lit c und lit f DSGVO). 


Der Westbahn Management GmbH und Schieneninfrastruktur-Dienstleistungsgesell- 
schaft mbH (SCHIG mbH) für die Dauer der gegenseitigen Ticketanerkennung (gene- 
ralpräventive Gründe nach Artikel 6 Abs. 1 lit. f DSGVO). 


die Bundesrechenzentrum GmbH, für den Fall dass Sie ein spezielles Produkt für 
Studierende eines Verkehrsverbundes erwerben und zu diesem Zweck eine Berechti- 
gungsprüfung in Form eines Datenabgleichs stattfindet (Artikel 6 Abs. 1 lit.b DSGVO) 


in- und ausländische Behörden im Rahmen der Covid 19 Kontaktnachverfolgung (Ar- 
tikel 6 Abs. 1 lit. a und c DSGVO). 


die Wiener Linien GmbH & Co KG zwecks Überprüfung der Gültigkeit des vom Be- 
troffenen vorgewiesenen Tickets für den Fall, dass die Richtigkeit der durch unserer 
Zugbegleiterpersonal ausgestellten Fahrgeldnachforderung vom Betroffenen bestrit- 
ten wird (aufgrund unserer berechtigten Interessen, die in der Verteidigung von 
Rechtsansprüchen bestehen, Artikel 6 Abs. 1 lit. f DSGVO) 


Unsere Datenverarbeitung erfolgt daher insbesondere auf Grundlage der nachfolgend 
nochmals zusammengefassten rechtlichen Rahmenbedingungen (idgF): 


Verordnung EU 2016/679 zum Schutz natürlicher Personen bei der Verarbeitung per- 
sonenbezogener Daten, zum freien Datenverkehr (Datenschutzgrundverordnung 
(DSGVO), insbesondere Artikel 6 Abs. 1 lit. a (Einwilligung), lit b. (Vertragsvollzug), lit. 
c DSGVO (gesetzliche Berechtigung oder Verpflichtung), lit. f (berechtigte Interessen) 
sowie Abs. 4 (Verarbeitung zur weiteren Zwecken). 


EU-Verordnung Nr. 1371/2007 des Europäischen Parlamentes und Rates vom 
23.10.2007 über die Rechte und Pflichten der Fahrgäste im Eisenbahnverkehr; 


Bundesgesetz über die Eisenbahnbeförderung und die Fahrgastrechte (Eisenbahn- 
Beförderungs- und Fahrgastrechtegesetz — EisbBFG) 


Bundesgesetz gegen den unlauteren Wettbewerb 1984 (UWG) 
Gewerbeordnung 1994 


Richtlinie (EU) 2015/2302 des Europäischen Parlaments und des Rates vom 25. No- 
vember 2015 über Pauschalreisen und verbundene Reiseleistungen, 


Bundesgesetz über Pauschalreisen und verbundene Reiseleistungen (Pauschalreise- 
gesetz) 
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Im Anlassfall Strafprozessordnung 1975, 

Einführungsgesetz zu den Verwaltungsverfahrensgesetzen 2008 
Verwaltungsstrafgesetz 1991 

Allgemeines Verwaltungsverfahrensgesetz 1991 


Allgemeines bürgerliches Gesetzbuch für die gesamten deutschen Erbländer der Ös- 
terreichischen Monarchie 


Telekommunikationsgesetz 2003 


Bundesgesetz über allgemeine Bestimmungen und das Verfahren für die von den Ab- 
gabenbehörden des Bundes, der Länder und Gemeinden verwalteten Abgaben (Bun- 
desabgabenordnung, BAO) 


Bundesgesetz über besondere zivilrechtliche Vorschriften für Unternehmen (Unter- 
nehmensgesetzbuch, UGB) 


Tarif- und Allgemeinen Geschäftsbedingungen der ÖBB-PV AG inkl. Handbuch für 
Reisen mit den ÖBB in Österreich sowie sonstige allenfalls zur Anwendung gelangen- 
de AGB, vertragliche Vereinbarungen und Schuldverhältnisse. 


Teilnahmebedingungen im Falle von Projekten oder speziellen Services. 


Bundesgesetz vom 21. Jänner 1959 über die Haftung für den Ersatz von Schäden 
aus Unfällen beim Betrieb von Eisenbahnen und beim Betrieb von Kraftfahrzeugen 
(Eisenbahn- und Kraftfahrzeughaftpflichtgesetz — EKHG) BGBI. Nr. 48/1959 idgF. 


Bundesgesetz über Fernabsatz- und außerhalb von Geschäftsräumen geschlossene 
Verträge (FAGG) BGBI. I Nr. 33/2014 idF BGBI. | Nr. 83/2015 idgF. 


Bundesgesetz vom 8. März 1979, mit den Bestimmungen zum Schutz der Verbrau- 
cher getroffen werden (Konsumentenschutzgesetz - KSchG), BGBI. Nr. 140/1979 
idgF. 


Bundesgesetz zur Neuordnung der Rechtsverhältnisse der Österreichischen Bundes- 
bahnen (Bundesbahngesetz), BGBI. Nr. 825/1992 idgF. 


EU- Richtlinie über Zahlungsdienste im Binnenmarkt, zur Änderung der Richtlinien 
2002/65/EG, 2009/110/EG und 2013/36/EU und der Verordnung (EU) Nr. 1093/2010 
sowie zur Aufhebung der Richtlinie 2007/64/EG (PSD2) 


COVID-19 Gesetze sowie die hierzu ergangenen Verordnungen und Erlässe. 


Wir beabsichtigen nicht personenbezogene Daten in ein Drittland oder an eine inter- 
nationale Organisation zu übermitteln. 
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Speicherdauer 


Allgemein werden personenbezogene Daten durch uns nur im unbedingt erforderli- 
chen Ausmaß gespeichert und grundsätzlich nach Ablauf der gesetzlichen zivilrechtlichen 
Verjährungsfrist von drei Jahren (z.B. Kundenkorrespondenz) bzw. im Falle von rech- 
nungsrelevanten Daten nach zehn Jahren (z.B. gebuchte Tickets, Kundenkarten) gemäß 
8 212 UGB oder §§ 132f BAO gelöscht. Eine längere Aufbewahrungsdauer findet nur im 
gerechtfertigten Einzelfall, beispielsweise aus dem Grunde einer noch andauernden zivil- 
gerichtlichen oder behördlichen Auseinandersetzung statt. 


Im Einzelnen wollen wir gerne die folgenden unterschiedlichen Themengebiete hervorhe- 
ben: 


Sofern es sich um rechnungsrelevante Daten aufgrund von sonstigen Ticketkäufen, 
Erwerb von Kundenkarten, gebuchten Reisen, Anträgen auf Rückvergütung, Fahr- 
geldnachforderungen inkl. eingescannte Ausweise oder Bezug eines Mietwagens etc. 
handelt, werden diese Daten zehn Jahre lang gespeichert. Die längere Speicherdau- 
er dient der Sicherstellung, dass die ÖBB-Personenverkehr AG ihre gesetzlichen 
Nachweispflichten iZm einer allfälligen Finanzprüfung (88 209 Abs. 5 BAO) erfüllen 
kann. 


Ansonsten heben wir die Ihnen zuordenbaren Daten für einen Zeitraum von drei 
Jahren auf, wie beispielsweise eine Kundenkorrespondenz, Inanspruchnahme von 
sonstigen Serviceleistungen (z.B. Mobilitätsservice, Validierungsdaten, Push Services 
oder ein sonstiges Service im Rahmen der Integrierten Mobilität), die bloße Teilnah- 
me an Gewinnspielen, Kampagnen oder Kundenbefragungen. 


Wir führen Sie als Testuser oder Abo-Kunde, wenn Sie sich eigens dafür registriert 
haben. Im Falle einer Abmeldung werden diese Daten noch für einen Zeitraum von 
drei Jahren aufbewahrt. 


Fahrplanverbindungen ohne Tickets, speichern wir so lange, wie Sie diese auf Ih- 
rer Startseite sehen möchten. Löschen Sie diese von der Startseite, so werden diese 
auch von unseren Servern gelöscht. 


Informationen in Bezug auf sinnvolle Tipps und Hinweise, die unsere Software 
anzeigt, merken wir uns, so lange Ihr ÖBB Konto besteht oder Ihr Browserverlauf 
nicht gelöscht wird. Nur so können wir garantieren, dass wir Ihnen keine sinnlosen 
Tipps geben oder Tipps Ihnen mehrmals angezeigt werden. 


Widerruf einer Einwilligungserklärung oder Geltendmachung eines Widerspruchs 
zu Direktmarketing gemäß Artikel 21f DSGVO (Blacklist): Eine Löschung dieser In- 
formation kann nicht erfolgen, zumal wir diese als Negativliste führen und damit si- 
cherstellen, dass Sie gerade keine Werbeangebote durch uns erhalten. 


Daten zu der von Ihnen abgegebenen eidesstattliche Erklärung werden grundsätz- 
lich drei Jahre, im Anlassfall bis zum Ablauf der gerichtlichen Auseinandersetzung 
aufbewahrt und gespeichert. 


Informationen an Kunden nach § 20 Abs. 3 Eisenbahn-Beförderungs- und Fahr- 
gastrechtegesetz werden für einen Zeitraum von 18 Monaten vorgehalten. 


Personenbezogene Daten, die Sie uns zum Zwecke der Abwicklung eines Personen- 
oder Sachschadens über die Website bekannt geben, werden für die Dauer von ei- 
nem Jahr gespeichert. Eine längere Speicherdauer findet nur im Fall einer länger an- 
dauernden Schadensabwicklung statt (Führung gerichtlicher oder behördlicher Aus- 
einandersetzungen). 
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e Personenbezogene Daten, die Sie unserem Zugbegleitpersonal zur Abwicklung eines 
Personen- oder Sachschadens, Diebstahls oder sonstigen Vorfalls oder Anliegens 
bekannt geben, werden für die Dauer der Bearbeitung und darüber hinaus für drei 
Jahr bis zum Erledigung der Fallbearbeitung gespeichert. 


e Für den Fall, dass personenbezogene Daten bei der Nutzung des Chatbot / ÖBB.Bot 
bekannt gegeben werden, werden diese für die Dauer von 30 Tagen gespeichert 


« Daten, die aufgrund einer gerichtlichen oder behördlichen Auseinandersetzung verar- 
beitet werden, werden für die Dauer von 30 Jahren vorgehalten und dürfen nur von 
bestimmten Mitarbeitern eingesehen und verarbeitet werden. 


e Personenbezogene Daten, die uns von der ausführenden Fluglinie oder deren Ko- 
operationspartner bekannt gegeben werden, werden nach einem Monat aus den be- 
zughabenden Teilsystemen gelöscht, sofern es sich um personenbezogene Daten 
zur Validierung der Reisedokumente im Personenzug handelt. Ansonsten werden Da- 
ten drei Jahre lang zum Zwecke der Abwicklung von gerichtlichen oder behördlichen 
Auseinandersetzungen vorgehalten. 


e Personenbezogene Daten, die im Rahmen einer Covid 19 Kontaktnachverfolgung er- 
hoben werden, werden spätestens 30 Tage gerechnet ab dem Tag der Erhebung au- 
tomatisiert gelöscht oder ordnungsgemäß vernichtet. 
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Ihre Rechte 


(1) Betroffenenrechte 


Sie als im Einzelfall betroffene Person sind berechtigt, folgende Betroffenenrechte ge- 
genüber uns geltend zu machen, wenn wir der Verantwortliche der Datenverarbeitung 
sind: 


a. Recht auf Auskunft (Artikel 15 DSGVO) 


Sie haben das Recht eine Auskunft darüber zu verlangen, welche personenbezogenen 
Daten über Sie erhoben und bei uns vorhanden sind. 


b. Recht auf Berichtigung und Löschung (Artikel 16 DSGVO) 


Sie haben das Recht auf Berichtigung allenfalls unrichtiger Daten, die Ihre Person betref- 
fen (zB Schreibfehler). 


c. Recht auf Löschung (Artikel 17 DSGVO) 


Sie haben das Recht, dass personenbezogenen Daten gelöscht werden, sofern diese Lö- 
schung durch die in Artikel 17 DSGVO vorgesehenen Anwendungsfälle gedeckt ist, bei- 
spielsweise dann, wenn wir Daten zu Unrecht verarbeiten würden. 


d. Recht auf Einschränkung (Artikel 18 DSGVO) 


Sie haben das Recht der betroffenen Person vom Verantwortlichen die Einschränkung 
der Verarbeitung der sie betreffenden personenbezogenen Daten zu verlangen, sofern 
die Voraussetzungen des Artikels 18 DSGVO vorliegen. 


e. Recht auf Datenportabilität (Artikel 20 DSGVO) 


Sie haben das Recht der betroffenen Person, die von ihr bereit gestellten Daten in einem 
interoperablen Format zu erhalten. 


f. Recht auf Widerspruch (Artikel 21 DSGVO) 


Sie haben das Recht der betroffenen Person einen Widerspruch gegen die Datenverar- 
beitung zu erheben, sofern die Voraussetzungen des Artikels 21 DSGVO vorliegen. 


Wenn Sie ein Betroffenenrecht geltend machen möchten, kontaktieren Sie uns. Dazu ste- 
hen Ihnen die folgenden Kontaktmöglichkeiten zur Verfügung: 


Kontaktdaten Kundenservice: 

ÖBB Kundenservice 

(Betreff: Geltendmachung Betroffenenrecht) 

Postfach 222 

1020 Wien 

E-Mail: datenschutz.personenverkehr@pv.oebb.at 

Bitte fügen Sie Ihrem Antrag folgende Informationen bei: 


e Eine Kopie/Scan eines amtlichen Lichtbildausweises mit Angabe Ihres Geburtsda- 
tums (z.B. Personalausweis, Führerschein oder Reisepass) und 


« im Falle eines bestehenden Kundenkontos, Ihre bei uns registrierte E-Mail-Adresse. 


Dies deshalb, weil wir bevor wir Ihre Aufforderung beantworten bzw. die notwendigen 
Veranlassungen setzen können, Ihre Identität prüfen müssen. Diese Identitätsprüfung 
hat zum Zweck, dass wir Ihre tatsächliche Eigenschaft als betroffene Person feststellen 
können, um sicherzustellen, dass personenbezogene Daten nicht unberechtigten Dritten 
bekannt gegeben werden (Missbrauchsgefahr). 
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Sobald wir Ihre Aufforderung erhalten und Sie uns Ihre Identität nachgewiesen haben, 
werden wir ihre Aufforderung innerhalb von vier Wochen beantworten. Für den Fall, 
dass wir im Zuge der Beantwortung bestimmte Fragen haben, werden wir Sie kontaktie- 
ren und Sie um Mitwirkung und Mithilfe ersuchen. 


(2) Beschwerde 


Darüber hinaus haben Sie das Recht eine Beschwerde bei der Datenschutzbehörde ge- 
mäß 88 24ff DSG und Artikel 77ff DSGVO einzureichen, wenn Sie der Ansicht sind, wir 
würden gegen Verpflichtungen nach der Datenschutzgrundverordnung verstoßen. 


Kontaktdaten: 

Österreichische Datenschutzbehörde, 
1030 Wien, Barichgasse 40-42, 
Telefon: +43 1 52 152-0 


E-Mail: dsb@dsb.gv.at 


www.dsb.gv.at 
(3) Widerruf einer erteilten Einwilligung 


Falls die uns Ihre Einwilligung zur Verarbeitung Ihrer Daten zu einem bestimmten Zweck 
erteilt haben, haben Sie jederzeit das Recht, Ihre Einwilligung ohne Angabe von Gründen 
zu widerrufen. Die Art und Weise, wie ein Widerruf auszuüben ist, haben wir für Sie in 
dem Kapitel „Direktmarketing - Allgemeine und personalisierte Werbeangebote“ darge- 
stellt. 
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Alles rund um eine anlassbezogene Datenerhebung 
im Rahmen der Covid 19 Kontaktnachverfolgung 


Aufgrund von in- und ausländischen sondergesetzlichen Bestimmungen ist die ÖBB-Per- 
sonenverkehr AG in bestimmten Fällen verpflichtet, Daten von Fahrgästen zu erheben 
und der im Einzelfall zuständigen Behörde im In- und Ausland auf Anfrage weiterzuge- 
ben. In anderen Fällen, versucht die ÖBB-Personenverkehr AG einen Beitrag zur Ein- 
dämmung der Covid 19 Pandemie dadurch zu leisten, dass Daten freiwillig erhoben wer- 
den. Die von Ihnen bekannt gegebenen Daten behandeln wir natürlich vertraulich und 
verwenden diese ausschließlich für die im Anlassfall notwendige Nachverfolgung von In- 
fektionsketten im Falle einer Aufforderung oder spezifischen gesetzlichen Verpflichtung. 
Die Kontaktnachverfolgung im Anlassfall dient dem Zweck der Pandemie-Eindämmung, 
also dem Schutz Ihrer Gesundheit und der der anderen Fahrgäste. 


Daten werden in allen Fällen spätestens nach Ablauf von 30 Tagen durch die ÖBB-Per- 
sonenverkehr AG oder einem beteiligten Partner gelöscht. Rechtsgrundlage ist Artikel 6 
Abs. 1 lit c und Artikel 9 Abs. 2 liti DSGVỌ, nämlich die spezifischen in- und ausländi- 
schen sondergesetzlichen Bestimmungen, die der Sicherstellung von nationalen und aus- 
ländischen Schutz- und Hygienekonzepten zur Eindämmung von schwerwiegenden 
(auch) grenzüberschreitenden Gesundheitsgefahren dienen sowie in bestimmten Fällen, 
die von Ihnen erteilte Einwilligung im Sinne von Artikel 6 Abs. 1 lit a DSGVO. 


Eine gesetzliche Pflicht besteht im Falle des Besuches der ÖBB-Lounges. 


e Zu diesem Zweck werden folgende Daten erhoben: Vor- und Nachname, Telefon- 
nummer (optional), E-Mail-Adresse, Tag und Zeit des Lounge-Besuches, Tischnum- 
mer (im Falle der Verwendung der physischen Liste), Standort der Lounge und Ge- 
burtsdatum (optional) 


e Inden Lounges werden zu diesem Zweck Formblätter aufgelegt, die Sie bitte korrekt 
ausgefüllt dem zuständigen ÖBB -Mitarbeiter aushändigen. 


Alternativ können Sie Ihre Daten auch in ein Onlineformular eintragen. Dazu scannen 
Sie bitte den vor Ort zur Verfügung gestellten QR-Code ein. Nach Dateneingabe und 
Bestätigung (dh durch Klick auf das durch uns an Ihre E-Mail-Adresse versendete Be- 
stätigungsmail) können Sie die ÖBB Lounge benutzen. Die geforderte Bestätigung 
dient als Sicherheitsmaßnahme, damit kein unberechtigter Dritter Ihre E-Mail-Adresse 
als Nachverfolgungs-Adresse bekanntgeben kann. 


e In den ÖBB - Personenzügen steht Ihnen eine freiwillige Passagierliste zur Verfü- 
gung. 

In diesem Fall besteht keine gesetzliche Verpflichtung. Die Datenbekanntgabe erfolgt 
freiwillig durch Sie als Betroffener. 


Wir stellen Kunden zu diesem Zweck ein elektronisches Formular zur Verfügung. 
Nach der ersten Dateneingabe und Bestätigung (dh durch Klick auf das durch uns an 
Ihre E-Mail-Adresse versendete Bestätigungsmail) erhalten Sie eine Mitteilung, über 
die Sie weitere Fahrten oder einen möglichen Widerruf erklären können. 


Die geforderte Bestätigung dient auch in diesem Fall als Sicherheitsmaßnahme, da- 
mit kein unberechtigter Dritter Ihre E-Mail-Adresse als Nachverfolgungs-Adresse be- 
kanntgeben kann. 


Für die Passagierliste werden folgende Daten erhoben: Vor- und Nachname, Telefon- 
nummer (optional), E-Mail-Adresse, Datum und Uhrzeit der erteilten Einwilligung bzw. 
eines Widerrufs, Bekanntgabe, ob es sich um eine Pendlerfahrt handelt, Angaben zur 
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Fahrt verpflichtend: Datum, Uhrzeit, Einstiegsstelle und Ausstiegsstelle, Angaben zur 
Fahrt optional: Zugnummer, Wagennummer, Sitzplatznummer und Geburtsdatum 
(optional) 


In Fernverkehrszügen nach Deutschland erfolgt ferner eine Kontaktdatenerfassung, im 
Falle der Nutzung des Bordrestaurants aufgrund von spezifischen gesetzlichen Verpflich- 
tungen in der Bundesrepublik Deutschland: 


« Die Datenerfassung erfolgt entweder in Papierform oder elektronisch. Zu diesem 
Zweck liegen Flyer auf den Tischen des Bordrestaurants bereit. 


« Bei Benutzung des Bordrestaurants werden folgende Daten erhoben: Vor- und Nach- 
name, Telefonnummer E-Mail-Adresse, Adressdaten (Straße, Wohnort, Postleitzahl 
und Land), zugbezogene Daten (Zugnummer, Wagennummer) Angaben zu Begleit- 
personen aus dem gleichen Haushalt. 


e Erfolgt die Datenerfassung in Papierform durch Ausfüllung des Formulars, so sorgt 
der von der ÖBB-Personenverkehr AG eingesetzte Bordrestaurant-Partner Donhau- 
ser GmbH (DON) für eine sichere Verwahrung und ordnungsgemäße Vernichtung der 
Daten. 


° Erfolgt eine Datenerfassung elektronisch mittels QR-Code, dann erfolgt eine Datener- 
fassung und Datenspeicherungen in den IT-Systemen der DB- Fernverkehr AG, die 
im Anlassfall (dh im Falle einer Anfrage) die Daten der zuständigen deutschen Ge- 
sundheitsbehörde bekannt gibt. 
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Um welche Daten zu Ihrer Person geht es im 
Wesentlichen, wenn Sie bei uns ein Ticket oder 
Kundenkarte im Onlinebereich kaufen oder eine 
sonstige Leistung von uns in Anspruch nehmen? 


Zu Ihrer Person speichern wir insbesondere folgende Daten: 


Name 


Geburtsdatum, wenn Sie uns dieses bekannt geben oder für unsere Produkte und 
Services erforderlich sein sollte. Wenn Sie Kinder als Reisende speichern, fragen wir 
immer nach dem Geburtsdatum. Da bei unseren Verbundpartnern und internationalen 
Partnerbahnen die Altersgrenzen unterschiedlich sind, können wir Ihnen nur so das 
passende Ticket anbieten. 


Alter des Kindes, jedoch grundsätzlich nur für den aktuellen Ticketkauf. Sobald Sie 
sich ein Kind lokal in der ÖBB App merken möchten, fragen wir Sie nach dem Ge- 
burtsdatum. Nur so kann beim Folgekauf wieder das passende Ticket angeboten wer- 
den. 


Farbe zu gemerkten Reisenden 
Farbe- und Personendaten zum ICH, falls Sie diese angegeben haben 
Ermäßigungskarten, die Sie uns bekannt gegeben haben 


Nummer einer Kundenkarte, wenn Ihrem ÖBB Konto ein Kartenkauf zuordenbar ist. 
Diese Information speichern wir nicht für Mitreisende. 


Zuordnung zu einem privaten ÖBB Konto oder ÖBB-Businesskonto 
Zuordnung zu einem Kundentyp (Privat- oder Businesskunde) 


Im Businnessbereich: Zuordnung zu einer bestimmten juristischen Person oder einem 
sonstigen Dritten 


Reisender (Erwachsener/Kind/Jugendlicher) 


Informationen zu Reisen mit Mobilitätseinschränkungen, wenn Sie dies speichern 
möchten. Sie können somit beim folgenden Ticketkauf bereits automatisch Verbin- 
dungen mit Verkehrsmitteln für mobilitätseingeschränkte Personen suchen. 


Wenn Sie sich Familienermäßigungskarten von Verkehrsverbünden bewusst merken 
möchten, speichern wir diese. Wir speichern auch die relevanten Familienbeziehun- 
gen, damit wir beim nächsten Ticketkauf den Familientarif des Verkehrsverbundes 
anwenden können. 


Folgende Fahrplaneinstellungen speichern wir: 


Wunsch nach Direktverbindungen 

Wunsch nach verlängerten Umsteigezeiten 

Wunsch nach barrierefreien Verbindungen 

Wunsch nach ausschließlicher Nutzung von Zug- oder Regionalzugverbindungen 
Wunsch nach Verkehrsmitteln mit Fahrradmitnahmemöglichkeit 


Wunsch einer Fahrplanverbindung mit Angabe eines Via-Haltes und einer gewünsch- 
ten Aufenthaltsdauer im Via-Halt 


Folgende sonstige Einstellungen speichern wir: 
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e Gewünschte Sprache 


e Wunsch das Ticket bei Kauf auf Ihrem mobilen Endgerät automatisch als Handy- 
Ticket zu erhalten 


« Animationen ein/aus 
Folgende Daten speichern wir zentral: 
« Daten betreffend den Warenkorb 
« Informationen für das häufige Benützen unserer Website und App oder 


e Informationen für Vorschläge zu häufig gesuchte Verbindungen. 
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Alles rund um Kundenkarten der ÖBB 


Wir stellen Ihnen ein breit gefächertes Angebot an Kundenkarten zur Verfügung: egal ob 
Sie zu ermäßigten Preisen unterwegs sein möchten, ein ganzes Jahr unkompliziert Ös- 

terreich bereisen wollen, mit der Familie regelmäßig Ausflüge machen oder geschäftlich 
unterwegs sind. 


Wenn Sie eine ÖBB Kundenkarte (Vorteilscard, Österreichcard) bestellen, ist die vorheri- 
ge Bekanntgabe personenbezogener Daten vonnöten. Dabei handelt es sich insbesonde- 
re um Angaben zur Person (Name, Geburtsdatum), Adressdaten sowie im Falle der Ertei- 
lung eines SEPA-Mandats Zahlungsdaten (IBAN und BIC). Die Bekanntgabe einer Tele- 
fonnummer ist freiwillig und dient dazu, Rückfragen bei Ihnen stellen zu können. Die vor- 
genannten Daten dienen der Personalisierung der Kundenkarte und werden von der 
ÖBB-Personenverkehr AG zur Erfüllung Ihrer Bestellung verarbeitet. Da die Datenbe- 
kanntgabe zwingend erforderlich ist, kann im Falle einer Weigerung zur Datenbekanntga- 
be im vorgenannten Umfang eine Kundenkarte nicht bereitgestellt werden (wobei die Te- 
lefonnummer kein Pflichtfeld darstellt). 


Eine Onlinebestellung oder eine Bestellung über unsere ÖBB-App setzt das Vorhanden- 
sein eines ÖBB Kontos voraus. Dazu ist die Bekanntgabe (und Speicherung) einer E- 
Mailadresse und eines Passworts notwendige Voraussetzung. 


Die Kartenproduktion selbst erfolgt durch einen verlässlichen Vertragspartner. Dabei ha- 
ben wir größtes Augenmerk auf einen sicheren Datentransfer gelegt. Daten werden nur in 
verschlüsselter Form ausgetauscht und wurden auf das unbedingt erforderliche Ausmaß 
eingeschränkt. 


Version: 2022.04 
Gültig ab: 27.04.2022 Seite: 25/63 


ÖBB 


Alles rund um die Validierung von Kundenkarten, 
Jahreskarten und Tickets inkl. Boardingpässen 
(Airailpässen) 


Während der Zugfahrt, wird unser Zugbegleiterpersonal Ihre Kundenkarte, Jahreskarte 
und / oder Ihr Ticket oder Ihren Bordingpass (Airailpass) validieren (dh einscannen und 
auf Gültigkeit überprüfen), für die die ÖBB-PV AG oder einen unserer Kooperationspart- 
ner (zB Bundesministerium für Klimaschutz, Umwelt, Energie, Mobilität, Innovation und 
Technologie (BMK)) verantwortlich ist. Aufgrund der zeitlich befristeten Anerkennung von 
Tickets der Westbahn Management GmbH werden auch diese Tickets durch unser Zug- 
begleiterpersonal validiert. 


Beim Einscannen sind jene Daten am Gerät des Zugpersonals ersichtlich, die sich auch 
auf Ihrer Kundenkarte oder dem Ticket befinden (so zum Beispiel Kartennummer, Karten- 
gültigkeit, Name des Karteninhabers, Kartentyp und Komfortklasse, Abfahrts- und An- 
kunftszeit, Zugnummer Einstiegs- und Ausstiegsbahnhof). Im Falle der Nutzung eines 
Personenzuges unter Verwendung einer von der Westbahn Management GmbH ausge- 
stellten Berechtigung wird die im QR-Code enthaltende URL und damit der Ticketcode 
und die Ticketnummer eingescannt. Auf unseren Kundenkarten wird zusätzlich noch das 
Geburtsdatum des Karteninhabers am Gerät des Zugpersonals angezeigt, um die Identi- 
fikation zu erleichtern. Unser Zugpersonal erhält dabei auch die Information, ob die Kun- 
denkarte oder das Ticket zum Zeitpunkt der Validierung gültig war. Wenn Ihr Bordingpass 
(Airrailpass) validiert wird, werden folgende Daten eingescannt (erhoben): Name, der 
Operating Carrier PNR Code (= Auftragsnummer), Airport Code, der Operating Carrier 
Designator (entspricht dem RICS Code bei Bahnen, also der Kennung des Verkehrsun- 
ternehmens), Flugnummer, Datum des Fluges, Compartment Code (Reiseklasse) sowie 
die Document Form/Serial Number (= Ticketnummer) 


Das Einscannen erlaubt eine elektronische Kontrolle der Karten und des Tickets (im Ge- 
gensatz zu einer reinen Sichtkontrolle) und ermöglicht uns insbesondere manipulierte 
oder zu Unrecht verwendete Tickets oder Karten (beispielsweise dann, wenn die Gültig- 
keitsdauer bereits abgelaufen ist) aus dem Verkehr zu ziehen. 


Darüber hinaus werden Daten unsers Zugpersonals erhoben, also welche Mitarbeiterin 
eine Validierung wann, wo und in welcher Weise durchgeführt hat. Für unser Zugbeglei- 
terpersonal sind Validierungsdaten nur zeitlich beschränkt einsehbar. 


Von uns werden mögliche Reisebewegungen unserer Kundinnen nicht automatisiert aus- 
gewertet. Eine anlassbedingte Auswertung des vorhandenen Datenmaterials im Einzelfall 
erfolgt dann, wenn ein Betroffener im Rahmen seines Antrags auf Auskunft nach Artikel 
15 DSGVO diese Information begehren sollte. 


Die Validierung basiert auf zwei unterschiedlichen gleichwertigen Rechtsgrundlagen, 
nämlich (1) auf dem mit Ihnen geschlossenen Beförderungsvertrag, dh auf Artikel 6 Abs. 
1 lit. b DSGVO sowie (2) auf überwiegenden berechtigten Interessen im Sinne Artikel 6 
Abs. 1 lit. f DSGVO, die in der Durchführung einer notwendigen Berechtigungsprüfung, 
Ausserverkehrbringen von nicht mehr gültigen Kundenkarten und Tickets sowie Hintan- 
haltung von weiteren Missbrauchsfällen (Generalprävention) und der Einhaltung von ver- 
traglichen Verpflichtungen bestehen. Der Westbahn Management GmbH und Schie- 
neninfrastruktur-Dienstleistungsgesellschaft mbH (SCHIG mbH) werden für die Dauer der 
Anerkennung der Tickets aus den vorgenannten generalpräventiven Gründen folgende 
Daten weitergeben: Zugnummer, Zeitpunkt der Validierung und Angaben zum gescann- 
ten QR-Code. 
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Alles rund um mein Kundenkonto 


Privates ÖBB Konto 


Zur Nutzung aller Funktionalitäten unserer Website und unserer App, registrieren Sie sich 
und wir erstellen für Sie ein ÖBB Konto. Damit nutzen Sie alle Ihre gespeicherten Daten 
geräte- und browserunabhängig und vereinfachen und beschleunigen die Fahrplanabfra- 
ge und den Ticketkauf. 


Zur Anlage eines ÖBB Kontos benötigen wir zumindest folgende Informationen über 
Sie: E-Mail-Adresse, Passwort, Anrede, Ihren Vor- und Nachnamen sowie Ihr Geburtsda- 
tum. 


Sie erhalten nach der Dateneingabe und Registrierung eine E-Mail von uns, um Ihre E- 
Mail-Adresse zu bestätigen und das ÖBB Konto zu aktivieren. Sobald Sie den Aktivie- 
rungs-Link bestätigen, ist Ihr ÖBB Konto aktiv. Wenn Sie sich das nächste Mal anmel- 
den, werden die vorhandenen lokalen Daten in Ihr ÖBB Konto übernommen, wenn Sie 
diesem Vorgang zustimmen. 


Um weitere Vorteile Ihres ÖBB Kontos zu nutzen oder ein personalisiertes Produkt wie 
beispielsweise eine Kundenkarte zu kaufen, benötigen wir von Ihnen zusätzliche perso- 
nenbezogene Daten, nämlich Geburtsdatum und Adresse, optional auch Titel und Tele- 
fonnummer. Dadurch können wir Ihnen das für Sie relevante Produkt anbieten. Ihre ÖBB 
Kundenkarte im Scheckkartenformat senden wir Ihnen per Post zu und erinnern Sie vor 
Ablauf fristgerecht an eine Erneuerung. 


Ihr ÖBB Konto ermöglicht einen angenehmen und schnellen Ticketkauf ohne wiederholte 
Dateneingabe, indem Sie Ihre Zahlungsdaten als Zahlungsfavoriten speichern. 


e Ihre Zahlungsdaten werden von unserem Payment Service Provider gespeichert, der 
Ihre Zahlungsdaten mit dem internationalen Standard PCI-DSS verarbeitet. Haben 
Sie mehrere Zahlungsfavoriten gespeichert, schlagen wir Ihnen den zuletzt verwen- 
deten für den nächsten Ticketkauf vor. Sie können die Zahlungsart natürlich während 
des Ticketkaufprozesses ändern. 


« Der von Ihnen angelegte Zahlungsfavorit kann jederzeit durch Sie gelöscht werden. 


ÖBB-Businesskonto 


Um unser Businessangebot zu nutzen (Website und App), können Businesskunden ein 
Businesskonto anlegen. Dazu registrieren Sie beispielsweise Ihr Unternehmen als Fir- 
menkunde und wir erstellen für Sie ein ÖBB Businesskonto. 


Damit nutzen Sie alle Ihre gespeicherten Daten geräte- und browserunabhängig und ver- 
einfachen und beschleunigen die Fahrplanabfrage, den Ticketkauf, die Verwaltung der 
Firmenstruktur und die Reportfunktion. 


Machen Sie einfach aus Ihrem Bereich einen Administrator namhaft, der die Erstregis- 
trierung vornimmt. Für eine Erstregistrierung benötigen wir zumindest folgende Infor- 
mationen: E-Mail-Adresse, Passwort, Anrede, Ihren Vor- und Nachnamen, Firmenname, 
Adresse sowie eine Branchenauswahl. 


Der namhaft gemachte Administrator erhält nach der Dateneingabe und Registrierung ei- 
ne E-Mail von uns, um die E-Mail-Adresse zu bestätigen, die Plausibilitätsprüfung anzu- 
stoßen und das ÖBB Businesskonto zu aktivieren. Erst nach positiver Plausibilitätsprü- 
fung werden das Zahlen auf Rechnung und der Businesstarif freigeschalten. Sobald Sie 
den Aktivierungs-Link bestätigen, ist Ihr ÖBB Businesskonto aktiv. 
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Um weitere Vorteile des ÖBB Businesskontos zu nutzen oder zu verwalten benötigen 
wir optional zusätzliche Daten, wie zum Beispiel: Struktur der Firma, Mitarbeiter Na- 
men, E-Mail Adressen, Rollenberechtigung der Mitarbeiter, Ermäßigungskarten der Mitar- 
beiter, etc. So sind wir in der Lage, Ihren Mitarbeitern oder sonstigen dem ÖBB Business- 
konto zugeordneten Personen relevante Produkte anbieten zu können. 


Das ÖBB Businesskonto ermöglicht auch einen angenehmen und schnellen Ticketkauf 
ohne wiederholte Dateneingabe, indem Zahlungsdaten in der Verwaltung hinzufügt wer- 
den. Zahlungsdaten werden von unserem Payment Service Provider gespeichert, der Ih- 
re Zahlungsdaten mit dem internationalen Standard PCI-DSS verarbeitet. Das hinterlegte 
Zahlungsmittel kann jederzeit durch Personen, die mit den entsprechenden Berechtigun- 
gen auf Ihrer Seite ausgestattet wurden, gelöscht werden. 


Die ÖBB-Personenverkehr AG bietet für Business-Bestandskunden Webinare an, in des- 
sen Rahmen die Sicherheit der Kunden am Bahnhof und im Zug behandelt werden. Die 
ÖBB-Personenverkehr AG zeigt auf, was sie für die Sicherheit der Fahrgäste tut und 
zeigt, wie auch die Kunden auf Ihre eigene Sicherheit achten können. Außerdem werden 
die verschiedenen Möglichkeiten von Reiseversicherungen aufgezeigt und erklärt. 


Die Einladung zum Webinar erfolgt samt Einladungslink per E-Mail an die vom Business- 
kunden bekannt gegebene E-Mail-Adresse. Klarstellend wird festgehalten, dass es sich 
hierbei um eine Schulungs- und Informationsveranstaltung handelt und das Webinar kei- 
ne werbenden Inhalte zum Gegenstand hat. 


Wenn Sie die Wegfinder-App unseres Kooperationspartners iMoblity GmbH für die 
Buchung eines Services (zB eines Ticketkaufes für die Anreise zu einem Kongress) be- 
nutzen, dann werden uns von der iMobility GmbH Ihr Name, Geburtsdatum, Rollstuhl ja/ 
nein, Ermäßigungen, Reisepräferenzen, Buchungsdaten sowie die Business Konto ID 
des Veranstalters bekannt gegeben, damit wir das Ticket ausstellen können. 

Die Einzelbuchungen und Zahlung findet in der Wegfinder-App der iMobility GmbH statt. 
Die Daten zur CO? Ersparnis werden gesammelt dem jeweiligen Veranstalter des ge- 
buchten Services ohne Personenbezug zur Verfügung gestellt. 

Für ausgewählte Partner (Easy Tex) kann das Businesskonto auch als Service für Kun- 
den verwendet werden. Dazu nutzt der Partner ein Businesskonto, indem die Buchung 
und Abrechnung erfolgt. 


Personalisierung 


Sie haben die Möglichkeit Ihr ÖBB Konto zu personalisieren, indem Sie Ihre eigene Per- 
son als ICH merken und dabei eine Farbe für Ihr Profil auswählen. Ab sofort wird Ihr Kun- 
denkonto in der von Ihnen persönlich gewählten Farbe angezeigt. 


Sollten Sie Ihr ÖBB Konto nicht mehr verwenden wollen, so haben Sie die Möglichkeit, 
das ÖBB Konto wieder zu schließen. 
e Ihre Registrierung wird aufgehoben und Ihre Zugangsdaten, E-Mail-Adresse und 
Passwort gelöscht. 


e Je nach Verwendungszweck können längere (gesetzliche) Aufbewahrunggsfristen bis 
zu sieben Jahren bestehen. 


° Ihre E-Mail-Adresse oder Ihre Kundennummer ist unmittelbar nach dem Löschen wie- 
der zur Neuanlage eines persönlichen Kundenkontos verwendbar. 


Die hinterlegten Reisen und Einstellungen des gelöschten ÖBB Kontos können nicht 
wieder hergestellt werden. 


e Jede Neuanlage erfolgt mit allgemeinen Systemeinstellungen. 
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e Schließen Sie Ihr ÖBB Konto, weisen wir Sie gesondert auf gespeicherte zukünftige 
Reisen hin für welche Sie Tickets erworben haben. Sie können Ihr ÖBB Konto trotz- 
dem schließen. Sie erhalten gekaufte Tickets dann über den Link „Tickets erhalten“ 
Ihrer E-Mail Bestätigung des Kaufs. 


Wenn Sie Ihr ÖBB Konto länger als ein Jahr nicht nutzen, erinnern wir Sie automatisch 
per E-Mail an die von Ihnen bekannt gegebene E-Mail-Adresse. Sie haben dann zwei 
Wochen Zeit, um sich in Ihrem ÖBB Konto anzumelden. Wir können Ihr ÖBB Konto au- 
tomatisch schließen, wenn Sie für einen längeren Zeitraum dieses Konto nicht nut- 
zen, da wir in diesem Fall davon ausgehen, dass Sie dieses nicht mehr verwenden 
wollen. 
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Alles rund um den ÖBB-Ticketshop und die ÖBB- 
App 


Wir haben uns zum Ziel gesetzt, dass Sie: 
e unseren Ticketshop einfach nutzen können, 


« als Businesskunde in Relation zu Ihrer jeweiligen Firmenstruktur auf einfache Weise 
Ticketbuchungen durchführen können 


e schnell Ihren Fahrplan und Ihre Tickets erhalten, 
e nur relevante Informationen zu Ihrer Reise bekommen und 
e unsere Website und unsere App gerne nutzen. 


Unsere Website tickets.oebb.at und unsere ÖBB App bieten einige auf Ihre persönlichen 
Bedürfnisse zugeschnittene Services, die den Ticketkauf vereinfachen. 


Verbundtickets können österreichweit fahrplanbasiert gekauft werden. Dazu geben Sie 
einfach Start und Ziel der Reise ein und schon erhalten Sie den passenden Fahrplan so- 
wie das dazu gehörige ÖBB- oder Verbundticket. Egal ob Bus-, Bahn oder Straßenbahn, 
Sie können Tickets ohne Tarifwissen erwerben. 


Die Autovervollständigung zur einfachen Auswahl von Start- und Ziel merkt sich Ihre 
letzten Eingaben. Damit läuft Ihre Fahrplanabfrage beim nächsten Mal schneller. Regis- 
trierte User können dieses Service über alle Vertriebskanäle und Geräte im angemelde- 
ten Zustand nutzen. Egal ob Sie Ihre Reise am Computer im Internet oder mit der ÖBB 
App am Handy buchen, mit einem angemeldeten ÖBB Konto speichern wir Ihre letzten 
Start- und Zieleingaben und bieten Ihnen diese in Ihren Top-Haltestellentreffern zur Aus- 
wahl. 


Kürzlich gesuchte Fahrplanverbindungen stehen für Sie bei der künftigen Fahrplansuche 
als persönliche Schnellauswahl bereit. 


« So können Sie bei der nächsten Ticketbuchung bereits auf Ihre regelmäßigen Fahr- 
planabfragen zugreifen ohne Start und Ziel Ihrer Reise eingeben zu müssen. 


e Wenn Sie eine Fahrplanabfrage machen, so speichern wir zu diesem Zweck den 
Start- und Zielort (sowie den Via-Halt, falls vorhanden) Ihres Reisewunsches. Zusätz- 
lich speichern wir, ob Sie eine Fahrplanverbindung für Angebot zu Einzeltickets bzw 
Tageskarten, oder zu Wochen bzw. Monatskarten, oder zu einer Sitzplatzreservie- 
rung ohne Ticket gesucht haben. 


« So können Sie bei der nächsten Ticketbuchung bereits auf Ihre regelmäßigen Fahr- 
planabfragen zugreifen, ganz ohne Auswahl von Start und Ziel Ihrer Reise. 


e Wir speichern in diesem Zusammenhang jedoch nicht Ihren aktuellen Standort. 
Mit der Funktion „Person merken“ 


« können Sie Daten aller Personen, mit denen Sie regelmäßig verreisen, speichern. So 
fügen Sie diese beim nächsten Ticketkauf schnell zu Ihrer Reise hinzu. Das erspart 
Ihnen ein erneutes Eingeben von Daten wie etwa Namen oder Nummern von Ermäßi- 
gungskarten, die für den Ticketkauf notwendig sind. 


e speichern Sie Daten aller Personen, mit denen Sie regelmäßig verreisen. Sie spei- 
chern den Namen, vorhandene Ermäßigungsarten sowie das Geburtsdatum bei Kin- 
dern und Senioren. So fügen Sie diese Personen beim nächsten Ticketkauf schnell 
zu Ihrer Reise hinzu, ohne diese Daten erneut angeben zu müssen. Wenn Sie möch- 
ten, können Sie Ihren Reisenden auch eine Farbe zuordnen. 
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e Speichern Sie Daten zu Ihren Mitarbeitern oder zu sonstigen Ihnen zuordenbaren 
Personen und ordnen diese einer Businessunit zu. So haben Sie einen besseren 
Überblick in der Abrechnung und können leichter Tickets für gespeicherte Personen 
buchen. 


Wenn Sie das möchten, dann können Sie uns beim Merken Ihrer eigenen Reisedaten 
mitteilen, dass Sie selbst diese Person sind. Wir werden diese Information dann für Ihre 
nächste Reise als ICH speichern. 


« Ab sofort werden wir für Ihre künftigen Reisen Ihr „ICH“ bei jeder Angebotserstellung 
berücksichtigen, mit Namen, Ermäßigungen, Farbe und auf Wunsch Geburtsdatum. 


e Jede neue Reise, die Sie buchen, hat automatisch das „ICH“ als Reiseteilnehmer. Sie 
müssen nun nur noch die Mitreisenden hinzufügen. 


e Wenn Sie einmal für jemand anderen ein Ticket kaufen, entfernen Sie „ICH“ einfach 
als Reisenden von dieser Reise. 


e Haben Sie eine Ermäßigungskarte, zum Beispiel eine Vorteilscard, zu Ihrem ICH hin- 
zugefügt, so erhalten Sie bei Ihren künftigen Fahrplanabfragen sofort eine Preisaus- 
kunft inklusive der entsprechenden Ermäßigung. 


e Diese Daten werden im lokalen Speicher Ihres Computers oder in der App gespei- 
chert, wenn Sie unsere Anwendungen ohne ÖBB Konto nutzen. 


« Besitzen Sie ein ÖBB Konto und nutzen unsere Services im angemeldeten Zustand, 
so werden diese Daten zentral gespeichert, und können somit Vertriebskanal-über- 
greifend genutzt werden. 


Wir speichern die Reiseroute zu Ihrem Ticketkauf. So können Sie jederzeit in der Rei- 
sevorschau prüfen, ob sich die Reisedaten geändert haben. Ist uns eine abweichende 
aktualisierte Fahrplanzeit bekannt, zeigen wir Ihnen diese an. Wir streichen die geplante 
Fahrplanzeit durch und ersetzen Sie gegen die tatsächlich prognostizierte Zeit. Es ist un- 
ser Bestreben, Sie jederzeit bestmöglich zu informieren, damit Sie rechtzeitig auf Ände- 
rungen der Reisedaten reagieren können. 


Kurz vor Reisebeginn wird die Reisevorschau Ihrer gebuchten Reise zu Ihrem ganz per- 
sönlichen Reisebegleiter. Dann weisen wir Sie auf die nächsten Aktionen hin, die für Ihre 
Reise relevant sind, beispielsweise: „In 10 Minuten umsteigen.“ 


Sie finden als erstes Angebot immer das Angebot mit dem besten Preis auf unserer 
Website und in unserer App. Gibt es ein zusätzliches Angebot für Ihren Reisewunsch, 
das mehr Flexibilität in der Reisezeit oder in der Erstattung von Tickets bietet, so weisen 
wir Sie auf diese Alternative hin. Sie können sich bei jeder Reise entscheiden, ob Ihnen 
Preis oder Flexibilität wichtiger ist. 


Innerhalb von 3 Minuten nach Bezahlung können Sie einen Kauf auf tickets.oebb.at 
oder in der ÖBB App rückgängig machen. Dies ist nur möglich, wenn Sie Ihre Fahrkar- 
te noch nicht als Ticket bezogen haben. Anschließend gelangen Sie wieder zum Waren- 
korb und können nachträglich Änderungen zu Ihrem Kauf durchführen. 


Sie kaufen Ihr Ticket schnell mit 2 Klicks, indem Sie sich registrieren und Ihre Zah- 
lungsdaten in Ihrem ÖBB Konto speichern. Legen Sie eine Schnellanzeige des ge- 
wünschten Angebots auf die Startseite und schon kann diese Funktion genutzt werden. 
Wir speichern Ihren Angebotswunsch zur gewünschten Fahrplanverbindung (z.B. bester 
Preis, Reservierungswunsch, gewünschte Reiseklasse, Anzahl der Reisenden). Danach 
müssen Sie diese Reise nur mehr mit einem Klick in den Warenkorb legen, und mit ei- 
nem zweiten Klick bezahlen. 


Speichern Sie spezielle Fahrplanverbindungen als Favoriten, wenn Sie regelmäßig 
auf derselben Strecke mit denselben Präferenzen reisen. Hierzu zählen unter anderem: 
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Mitreisende 


e Gewählte Fahrplanfilter wie beispielsweise „nur Direktverbindungen“ oder „geänderte 
Umstiegszeit“ 


e Reisen in der 1. Klasse 
e Wunsch einer Sitzplatzreservierung 
e Reisen an bestimmten Wochentagen. 


Wir merken uns diese Daten nur auf Ihren bewussten Wunsch. Dieser Favorit liegt auf Ih- 
rer persönlichen Startseite und ermöglicht Ihnen Fahrplan- oder Angebotsinformation mit 
einem Klick direkt beim Öffnen der Applikation anzuzeigen, ohne erneut Daten für den 
aktuellen Kauf- bzw. Fahrplanwunsch angeben zu müssen. 


Legen Sie einen Favoriten auf die Startseite, so speichern wir Ihren Reisewunsch. 


e Diese Verbindungsinfo können Sie manuell einstellen und so Fahrplanfilter, Reisende 
und Anzeigetage definieren. 


e Sind Sie registriert, so ist diese Verbindungsinfo für Ihre Reise über alle angemelde- 
ten Geräte (egal ob Handy oder Internetbrowser) einsehbar. So finden Sie Fahrpland- 
aten zu Ihren regelmäßigen Reisen immer gleich beim Öffnen der App oder Website 
auf Ihrer Startseite und Sie gelangen schnell zu den nächsten Fahrplanverbindungen 
Ihres individuellen Reisewunsches. 


Sie können aber auch eine Verbindungsinfo als Favoriten für eine bestimmte Fahr- 
planverbindung speichern. In diesem Fall können Sie ein zusätzliches praktisches Ser- 
vice mit Standortbestimmung nutzen: „Nur anzeigen, wenn ich in der Nähe des Zielortes 
bin und den Start anzeigen, wenn ich in der Nähe des Startortes bin“ 


Auch erstellen wir für Sie automatisch eine Auswahl aus Ihren häufig gesuchten und 
gekauften Strecken sowie Produkten, um für Sie den Kauf noch schneller zu machen. 
Möchten Sie nicht, dass eine bestimmte Strecke oder Produkt in dieser Liste aufscheint, 

können Sie es durch Klick auf das Options-Menü (drei Punkte) entfernen. 


Wir merken uns für eine konkrete Reise immer den Namen jener Person, die wir auf 
Tickets aufdrucken. Damit gehen wir sicher, dass ein Ticket nicht mehrfach von unter- 
schiedlichen Personen in betrügerischer Absicht verwendet wird. Führen Sie daher bitte 
Ihren Lichtbildausweis zum Ticket mit, sodass das Zugpersonal vor Ort die korrek- 
te Ticketverwendung prüfen kann. 


Reisen Sie mit Kindern oder Jugendlichen, so merken wir uns das Alter der Kinder. 
Die Kinderaltersgrenzen unterscheiden sich in einzelnen Verkehrsverbünden und Län- 
dern. Nur wenn wir das Alter Ihrer Kinder kennen, können wir den passenden Preis für 
den Ticketkauf ermitteln und Ihnen das beste Angebot erstellen. Im internationalen Ver- 
kehr sind wir verpflichtet, das Geburtsdatum zu speichern. 


Wir versorgen Sie mit allen Informationen zu Ihrer Reise, die uns bekannt sind. Da- 
mit informieren Sie sich bestmöglich über Ihre Reisen und sind in der Lage rechtzeitig auf 
Änderungen zu reagieren. Ihr Reisebegleiter der ÖBB App und der Website hat jederzeit 

die aktuellsten Informationen für Sie: 


e wo Sie als nächstes umsteigen müssen, 
e wieviel Zeit Ihnen zum Umstieg bleibt 

e hat sich die Fahrplanverbindung oder 

« der Bahnsteig geändert. 


Ihre Standortinformationen verwenden wir in der ÖBB App nur dann, wenn Sie uns die- 
se freigeben. 
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e Wenn Sie Ihre Standortdienste einschalten, sparen Sie Zeit bei der Fahrplanabfrage. 
« So können Sie eine Verbindung von Ihrem aktuellen Standort aus suchen. 


e Wenn Sie einen Fahrplan- oder Angebotsfavoriten gespeichert haben, und angewählt 
haben, dass Sie möchten, dass Ihnen Standortbezogen die Rückfahrt angezeigt wird 
Ihren Kalender verwenden wir in der ÖBB App nur dann, wenn Sie uns diesen frei- 
geben. 


Wenn Sie Ihre Reise in den Kalender eintragen, werden die Fahrplandaten zu einer 
gebuchten Reise in Ihren Kalender importiert. 


Sie Sie müssen der ÖBB App dazu den Zugriff auf Ihren Kalender in den Geräte-Ein- 
stellungen erlauben. 


Unter Zahlungsinformationen verstehen wir jene Informationen, die wir zur Zahlungsab- 
wicklung benötigen. Grundsätzlich speichern wir keine Zahlungsinformationen wie bei- 
spielsweise Nummern von Kredit- oder Bankomatkarten, Ablaufdatum, den Card Validati- 
on Code (CVC) oder Benutzeraccount- und Passwortdaten. Wir selbst speichern Zah- 
lungsinformationen nur im eingeschränkten Umfang, nämlich 


« dann, wenn eine Stornierung nicht automatisch durch uns durchgeführt werden kann, 
sondern wir den Stornobetrag nachträglich überweisen müssen (in diesem Fall spei- 
chern wir den Name des Antragstellers, IBAN, BIC, Name der Bank sowie die An- 
schrift (Postleitzahl, Ort, Land, Straße und Hausnummer); 


e bei einer konkreten Buchung speichern wir die Art des Zahlungsmittels (PayPal) oder 
den Kartentyp (VISA, MasterCard, etc.) und die letzten 4 Ziffern. 


In allen sonstigen Fällen werden Zahlungsinformation (z.B. Ablaufdatum oder den Card 
Validation Code (CVC) durch einen geprüften und zertifizierten Zahlungsdienstanbieter 
(Terminal Service Provider und Payment Service Provider) verarbeitet und verwendet. 


Zur Abwicklung des Zahlungsvorganges setzen wir geprüfte und PCI-zertifizierte Zah- 
lungsdienstanbieter ein, welche die Zahlungsinformationen (z.B. CVC-Code oder Ab- 
laufdatum) für die Buchungsabwicklung verarbeiten und verwenden. Die Datenverarbei- 
tung erfolgt dabei nur zum Zwecke der Zahlungsabwicklung über zertifizierte Zahltermi- 
nals (bspw. Ticketautomat, Ticketschalter, etc.) oder über tickets.oebb.at oder der ÖBB 
App. Diese Zahlungsdienstanbieter werden generell eigenständig tätig und verarbeiten 
daher Ihre Daten kraft eigener datenschutzrechtlicher Verantwortung 


Für die eindeutige Autorisierung einer Zahlung fordert der Zahlungsdienstanbieter zwin- 
gend unterschiedliche Informationen bei uns an, wie beispielsweise Erkennungsdaten 
des verwendeten Browser- und Betriebssystemtyps, die von uns gespeichert und für die 
Zahlungsabwicklung an den Zahlungsmittelanbieter weitergeleitet werden. 


Die Europäische Bankenaufsicht (EBA), die technischen Regulierungsstandards (Regula- 
tory Technical Standards, RTS) und die überarbeitete Zahlungsdienstrichtlinie (Payment 
Services Directive, PSD2) schreiben zur Betrugsbekämpfung im Onlinebereich stärkere 
Authentifizierungsmethoden vor. PSD2 will über eine höhere Zahl von Transaktionen 
mit starker Kundenauthentifizierung gegen Online-Betrug vorgehen. 


Eine sogenannte starke Kundenauthentifizierung (Strong Customer Authentication, SCA) 
ist ein verpflichtender Bestandteil der PSD2 und sorgt für hohen Kundenschutz und hohe 
Sicherheit von Zahlungen. Sie wird immer dann erforderlich, wenn Sie als Kunde einen 
elektronischen Zahlungsvorgang auslösen oder eine Handlung vornehmen, die das Risi- 
ko eines Betrugs im Zahlungsverkehr oder eines anderen Missbrauchs birgt. In diesem 
Fall hat eine Identifizierung mittels zwei Faktoren zu erfolgen dh mittels Passwort und ei- 
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nem weiteren Faktor, der vom Zahlungsdienstanbieter bestimmt wird. In bestimmten Aus- 
nahmefällen kann auf diese Authentifizierung verzichtet werden. Ob nun eine SCA oder 
ein Ausnahmefall vorliegt, ist der Entscheidung des Zahlungsdienstanbieters überlassen. 


Wir haben zur Sicherstellung Ihrer Zahlungsabwicklung den Zahlungsdienstanbieter die 
im Einzelfall relevanten Daten zur Verfügung zu stellen, die seitens des Zahlungsdien- 
stanbieters von uns angefordert werden. 


Weitere Informationen in diesem Zusammenhang werden Ihnen auch vom Zahlungs- 
diensteanbieter selbst zur Verfügung gestellt. 


Zu Zwecken des Zahlungsrisikomanagements können im konkreten Anlassfall im Zuge 
der Kaufabwicklung zusätzliche personenbezogene Daten im unbedingt erforderlichen 
Ausmaß an den Zahlungsdienstanbieter übermittelt werden, der eine Risikoprüfung 
durchführt. Auch werden zahlungsrelevante Daten gegebenenfalls für anonymisierte Aus- 
wertungen herangezogen. 


Die ÖBB App wird über den Apple App Store und den Google Play Store (im Folgen- 
den („Store“) vertrieben. Die Aufnahme, der Vertrieb und die Nutzung der ÖBB App un- 
terliegt daher zusätzlich den gesonderten Bedingungen dieser beiden Stores, auf die wir 
keinen Einfluss haben und die in der alleinigen Verantwortung der Stores erstellt und in 
Geltung gesetzt werden. 


Wenn Sie unsere Website tickets.oebb.at oder unsere ÖBB App verwenden, werden Da- 
ten zu Ihrem Ticketkauf durch Html-Storage im Webbrowser bzw. im lokalen Speicher 
auf Ihrem Handy abgelegt. Dadurch wird sichergestellt, dass sämtliche Funktionen wie 
„Person merken“ oder die personalisierte Schnellauswahl auch dann genutzt werden kön- 
nen, wenn Sie unsere Software ohne Registrierung nutzen möchten. Persönliche Daten 
für die schnellere Abwicklung bei künftigen Käufen speichern wir nur dann, wenn Sie dies 
möchten. 


Wir möchten, dass Sie den vollen Funktionsumfang unserer Software kennenlernen. Zu 
diesem Zweck haben wir vorgesehen, dass Sie an geeigneter Stelle praktische Tipps 
und Hinweise durch uns erhalten. Wir wollen Ihnen relevante Informationen geben und 
diese nicht ständig wiederholen. Deshalb speichern wir von Ihnen genutzte Funktionen 
über die Dauer von maximal 18 Monaten. Damit erhalten Sie in unterschiedlichen Web- 
browsern und auf unterschiedlichen Geräten mit der ÖBB App immer die passenden (Ih- 
nen noch nicht bekannten) Hinweise. 


Wenn Sie nicht möchten, dass wir diese Informationen zu Ihrer Person speichern, dann 
nutzen Sie unsere Website oder unsere ÖBB App im nicht angemeldeten Zustand. 
So können wir diese Informationen Ihrer Person nicht zuordnen. 


Auch wenn wir diese Informationen zu Ihrer Person speichern, werden wir keine perso- 
nenbezogenen Analysen durchführen. Wir werden diese Informationen lediglich anonymi- 
siert zur Erkennung von Anpassungsbedarf in unseren Systemen verwenden. So können 
wir unsere Anwendungen immer weiter verbessern und unsere Kunden bestmöglich un- 
terstützen. 
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Ticketvertrieb durch Dritte (über fremde 
Buchungsplattformen) 


Wir haben für Sie unsere Vertriebskanäle erweitert. Somit können Sie unsere Verbindun- 
gen nun auch auf Partnerplattformen finden und teils auch direkt auf der Plattform unse- 
rer Partner Ihr Ticket direkt buchen. Wenn die Buchung bei einem Partner stattfindet, tau- 
schen wir mit dem Partner lediglich die für die Ticketerstellung nötigen Fahrplan- und 
Ticketinformationen aus. Für den Schutz der auf der Partnerplattform des Partners verar- 
beiteten Daten ist der jeweilige Partner verantwortlich. 


Version: 2022.04 
Gültig ab: 27.04.2022 Seite: 35 / 63 


ÖBB 


Alles rund um das Integrierte Mobilitätsservice 
ÖBB Shuttle 


In bestimmten Gemeinden in ganz Österreich können Sie einen schnellen und komforta- 
blen Shuttleservice zu Ihrem Reiseziel buchen (ÖBB Shuttle). Im Rahmen des ÖBB 
Shuttleservices werden Sie direkt vom Bahnhof abgeholt, an das im Rahmen des Bu- 
chungsvorganges ausgewählte Hotel gebracht und ebenso vom ausgewählten Hotel re- 
tour zum Bahnhof am Abreisetag geführt. 


Im Zuge der Ticketbuchung für eine konkrete Zugfahrt (dh Buchung eines Tickets zu Ih- 
rem Reiseziel und retour) wird Ihnen das Service ÖBB Shuttle dann automatisch angebo- 
ten, wenn dieses Service an Ihrem Reiseziel verfügbar ist. Möchten Sie das Service in 
Anspruch nehmen, können Sie diese Dienstleistung im Rahmen eines Buchungsvorgan- 
ges gemeinsam mit dem Zugticket buchen. Detaillierte Regelungen zum ÖBB Shuttle fin- 
den Sie auch im Handbuch für Reisen mit den ÖBB in Österreich. 


Der Fahrer des Transferkraftfahrzeuges (Bus oder Taxiunternehmen) erwartet Sie am 
Bahnhof oder im Falle der Rückfahrt vor dem ausgewählten Hotel. Die Transferleistung 
wird durch unsere Kooperationspartner (derzeit die ÖBB-Postbus GmbH) vorgenommen. 


Zur Nutzung dieses Transferservices werden im Rahmen der Buchung folgende Daten 
erhoben: Vor- und Zuname, Abhol- und Zielort, Anzahl der zu befördernden Personen, 
Daten zur Validierung, Preis und gewählte Methode der Bezahlung. 


Zur Bereitstellung des Transferservices werden die vorgenannten Daten im Falle einer 
Buchung an den Kooperationspartner (derzeit ÖBB-Postbus GmbH) und vom Kooperati- 
onspartner im Anlassfall an den die Leistung ausführenden Dritten (beispielsweise orts- 
ansässige Taxiunternehmen am Reiseziel), wenn der Kooperationspartner selbst die 
Transferleistung nicht erbringt, weiter gegeben. 


Die ÖBB-Personenverkehr AG (soweit es die Zugleistung betrifft) als auch der einzelne 
Kooperationspartner oder der vom Kooperationspartner beauftragte Dritte (soweit es die 
Transferleistung betrifft) führen diese Leistung in eigener datenschutzrechtlicher Verant- 
wortung durch. Das hat zur Konsequenz, dass Sie insbesondere Ihre datenschutzrechtli- 
chen Ansprüche /Rechte (beispielsweise ein datenschutzrechtliches Auskunftsbegehren) 
gegenüber der ÖBB-Personenverkehr AG als auch gegenüber dem jeweiligen Kooperati- 
onspartner sowie beauftragten Dritten ausüben müssen. 


Anfragen werden wir, wenn Sie dies möchten, auch gerne im Anlassfall an den Koopera- 
tionspartner bzw. an den beauftragten Dritten weiterleiten. 


Service Rail and Drive 


Um die Mobilitätskette innerhalb Österreichs zu erweitern, werden an ausgewählten ÖBB 
Bahnhöfen ÖBB Rail&Drive Autos zur Verfügung gestellt. Dieses Carsharing-Angebot 
steht allen registrierten ÖBB Rail&Drive Kunden zur Verfügung. 


Zur Registrierung nutzen Sie die ÖBB Rail&Drive Website https://www.railanddrive.at/ 
Der Verifizierungsprozess kann dann an ausgewählten Vertriebsstellen der ÖBB- Perso- 
nenverkehr AG (dh ÖBB-Ticketschalter, ÖBB Reisebüro und ÖBB Lounges) abgeschlos- 
sen werden. Die relevanten Vertriebsstellen werden auf unserer Website veröffentlicht 
und können über folgenden Link 
https://www.oebb.at/de/reiseplanung-services/am-bahnhof/last-mile.html eingesehen wer- 
den. Alternativ kann an diesen Standorten auch der komplette Registrierungsprozess 
durchgeführt werden. Dazu werden durch uns Computer an ausgewählten Vertriebsstel- 
len Tablet zur Verfügung gestellt. Sie können daher vor Ort den Registrierungsprozess 
starten und/oder den Verifizierungsprozess abschließen. Zur Nutzung des Services 
Rail&Drive ist die Bekanntgabe der nachfolgenden Daten erforderlich: Führerscheinda- 
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ten, Vorname, Nachname, Anschrift, Geburtsdatum. Bitte stellen Sie sicher, dass Sie die 
von Ihnen gemachten Angaben durch entsprechende Nachweise vor Ort zu verifizieren 
können. Insbesondere ist auch sicherzustellen, dass die auf den jeweiligen Kunden lau- 
tende Lenkerberechtigung in einem Mitgliedstaat der Europäischen Union ausgestellt 
wurde. Vor Ort wird vom Führerschein eine physische und/oder digitale Kopie angefertigt. 
Die erhobenen Daten werden für einen Zeitraum von einer Woche vorgehalten und da- 
nach gelöscht bzw. vernichtet. 


Die ÖBB-Personenverkehr AG wird die erhobenen Daten und Unterlagen elektronisch an 
die Rail Equipment GmbH & Co KG weiterleiten, der die datenschutzrechtliche Verant- 
wortung für dieses Service zukommt. Die ÖBB-Personenverkehr AG fungiert im vorlie- 
genden Fall als Auftragsverarbeiter für die Rail Equipment GmbH & Co KG. 


Ihre datenschutzrechtlichen Ansprüche in Bezug auf das Service ÖBB Rail&Drive sind 
daher gegenüber der Rail Equipment GmbH & Co KG geltend zu machen. 


Kontaktdaten: 

Rail Equipment GmbH & Co KG 
z.Hd. Datenschutzbeauftragter 
Operngasse 24/4, 

A-1040 Wien 


info.railanddrive@oebb.at 


Die an der Vertriebsstelle erhobenen Daten werden durch die datenschutzrechtlich Ver- 
antwortliche, Rail Equipment GmbH, in ihren eigenen Datenverarbeitungssystemen er- 
fasst und zum Zwecke der Erbringung des Services verwendet. Nähere Informationen zur 
Datenverwendung finden Sie in der Datenschutzerklärung der Rail Equipment GmbH & 


Co KG (siehe https://www.railanddrive.at/de/datenschutzerklaerung). 


Service für Tagesnutzer und Pendler (Nutzung von 
gemieteten Kraftfahrzeugen) 


Zur Verbesserung der Pendlersituation sowie im Hinblick auf die Erleichterung der Zu- 
gänge zum Öffentlichen Verkehr und die damit verbundenen ökonomischen Vorteile wol- 
len wir einen Beitrag zum vertrauensvollen Umgang mit Ressourcen und Schonung der 
Umwelt leisten: Wir mieten daher Kraftfahrzeuge an und stellen diese im Wege eines 
Sharing-Modells einem Tagesnutzer oder Pendler zur Verfügung. Die Zurverfügungstel- 
lung erfolgt an einem beschränkten Nutzerkreis, und zwar ausschließlich an jene Perso- 
nen, die in den jeweiligen Nutzungsverträgen namhaft gemacht und berechtigt wurden. 


Als Tagesnutzer kann das Kraftfahrzeug werktags während des Tages genutzt werden. 
Demgegenüber erhält der Pendler eine Nutzungsberechtigung werktags in den Früh- und 
Abendstunden sowie an Wochenenden und Feiertagen. 


Neben persönlichen Daten (wie Name, Adresse, Telefonnummer) werden vom Tagesnut- 
zer bzw. Pendler auch die Dauer und Daten zur Nutzungsberechtigung, Ausweisdaten 
(Lenkerberechtigungen, Legitimationsausweise), zahlungsrelevante Daten, Daten zu ver- 
ursachten Schäden und Verkehrsübertretungen gespeichert. 


Die Tagesnutzer / Pendler erhalten jeweils wechselseitig Nutzerdaten, um eine Übergabe 
des Kraftfahrzeuges sicherzustellen. Die dabei auszutauschenden Daten wurden auf das 
unbedingt erforderliche Ausmaß, nämlich auf Name und Telefonnummer eingeschränkt. 
In den Verträgen haben wir ausdrücklich die Verwendung dieser Daten zu anderen Zwe- 
cken untersagt. 


ÖBB 360 


Im Rahmen von ÖBB 360 bietet die ÖBB-Personenverkehr AG gemeinsam mit ihrer 
Tochtergesellschaft iMobility GmbH ein Service für Mitarbeiter von Unternehmen an. 
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Über die wegfinder-App der iMoblity GmbH, die eine Informations- und Buchungsplatt- 
form für eine Vielzahl an Mobilitätsangeboten abseits des privaten Autos darstellt, können 
öffentliche Verkehrsmittel, Taxis, Sharing-Dienste und Mikro-ÖV in ganz Österreich ge- 
bucht werden. 


Das Service im Rahmen von ÖBB 360 kann dienstlich und privat genutzt werden. 


Im Zuge der Buchung wählt der Mitarbeiter aus, ob es sich um eine Privatfahrt oder eine 
Dienstreise handelt. 


Die Abrechnung erfolgt entweder über eine private Kredit- oder Debitkarte oder über das 
vom Arbeitgeber zur Verfügung gestellte Zahlungsmittel: „Mobilitätsbudget“ und/oder 
„Reisekosten“. Um das „Mobilitätsbudget“ und/oder die „Reisekosten“ in Anspruch neh- 
men zu können, ist das Unternehmen mit dem wegfinder Profil des Mitarbeiters zu ver- 
knüpfen. 


Beim Mobilitätsbudget handelt sich dabei um einen monatlichen Betrag, der am Monats- 
anfang vom Arbeitgeber in Form von Gutscheinen auf dem wegfinder Konto zur Verfü- 
gung gestellt wird. Bei allen buchbaren Mobilitätsleistungen in der App kann entweder 
das Mobilitätsbudget für private Fahrten, oder die Bezahlmethode Reisekosten als Zah- 
lungsmittel für dienstliche Fahrten ausgewählt werden. 


Dem jeweiligen Unternehmen werden monatlich auch ihre CO2-Bilanzen über die getätig- 
ten Fahrten zur Verfügung gestellt. 


Der Arbeitgeber erhält keine Informationen über das private Mobilitätsverhaltens seiner 
Mitarbeiter, insbesondere nicht darüber, welche Verkehrsmittel für welche Strecke im Pri- 
vatbereich genutzt wurden. Dein Arbeitgeber kann nur abrufen wieviel CO2 ein Mitarbei- 
ter mit dem von ihr zur Verfügung gestellten Mobilitätsbudget eingespart hat. 


Die ÖBB-Personenverkehr AG und auch die iMobility GmbH verarbeiten personen- 
bezogene Daten jeweils als selbständige Verantwortliche im Sinne von Artikel 4 Zif- 
fer 7 DSGVO. 


Die ÖBB-Personenverkehr AG verarbeitet folgende Daten: 


Daten, die zum Unternehmen erhoben werden: Firmenname inkl UID-Nummer und Fir- 
menbuchnummer, Adressdaten, Land, monatlicher Rechnungsbetrag, Kundennummer 
und Kontaktperson. 


Daten, die zum Mitarbeiter ernoben werden: E-Mail-Adresse 


Es wird darauf hingewiesen, dass die ÖBB-Personenverkehr AG keinen Einblick in die 
konkreten Buchungen der einzelnen Mobilitätsservices hat. Die Buchung und Datenverar- 
beitung der in Anspruch genommen Mobilitätsservices erfolgt in der App der iMobility 
GmbH, die diese in eigener Verantwortung betreibt. Nähere Informationen hierzu finden 
Sie in der Datenschutzerklärung, die sie über den nachfolgenden Link einsehen können 


https://wegfinder.at/datenschutz/ 
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Alles rund um die Onlineberatung im ÖBB 
Reisebüro und die App-Dates am Ticketschalter 


Ab sofort haben wir für Sie ein neues Service: Beratungs- und Verkaufsgespräche finden 
nun auch online statt. 


Diese Vorgehensweise stellt nicht nur eine gute Alternative für mobilitätseingeschränkte 
Personen dar, sondern ermöglicht Ihnen, uneingeschränkt von jeglicher Ortlichkeit, das 
Reisebüroservice der ÖBB-PV AG in Anspruch zu nehmen. 


Auch wenn die Verkaufs- und Beratungsgespräche online erfolgen, werden durch uns 
keine Gesprächsaufzeichnungen vorgenommen. 


Die Onlineberatung im Reisebüro findet ausschließlich auf Ihren Wunsch statt und ist 
nicht verpflichtend. Sie haben zu diesem Zweck die Möglichkeit, ein Onlineberatungsge- 
spräch auf zu https://reisebuero.oebb.at/ buchen (Terminanmeldung). Die Anmeldung ge- 
neriert ein E-Mail, das in den Posteingang der von Ihnen ausgewählten Filiale übermittelt 
wird. 


Im Falle eines App-Dates am Ticketschalter wird Ihre Anmeldung per E-Mail an eine in- 
terne zentrale Koordinationsstelle zur Terminverwaltung übersendet. 


Im Rahmen der Terminanmeldung im Reisebüro werden folgende Daten erhoben: Vor- 
und Nachname, E-Mail-Adresse, Telefonnummer, Datum des gewünschten Termins, ge- 
wünschte Filiale, Zeitfenster und Bemerkungen erhoben. Diese Daten werden aus- 
schließlich zur Onlineberatung und des Verkaufs von Reiseprodukten verwendet. 


Im Rahmen der Terminanmeldung am Ticketschalter werden folgende Daten erhoben: 
Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Datum des gewünschten Termins, 
gewünschter Schalter, Zeitfenster, Art des Betriebssystems (Apple oder Android), Interes- 
sengebiete und Bemerkungen erhoben. Diese Daten werden ausschließlich zur Beratung 
vor Ort verwendet. 
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Alles rund um das Schulcard Webinar 


Die ÖBB-Personenverkehr AG bietet für Schulcard Kund:innen Webinare an, in dessen 
Rahmen Fragen zur Buchung mit der Schulcard geklärt werden sollen, die Themen Bahn 
& Umwelt, Sicherheit am Bahnhof sowie die Angebotswelt rund um Jugendgruppengrei- 
sen mit den ÖBB besprochen werden sollen. 


Der/ die Kund:in hat die Möglichkeit, ein Webinar durch ein Formular zu buchen (Termi- 
nanmeldung). Die Einladung zum Webinar erfolgt dann samt Einladungslink per E-Mail 
an die vom/von der Schulcard Kund:in bekannt gegebene E-Mail-Adresse. Das Webinar 
findet ausschließlich auf Ihren Wunsch statt und ist nicht verpflichtend. 


Die Anmeldung generiert eine E-Mail, die in den Posteingang des Schulcard Manage- 
ments unter www.schulcard.oebb.at übermittelt wird. 


Im Rahmen der Terminanmeldung werden folgende Daten erhoben: Vor- und Nachname, 
E-Mail-Adresse, Schule, Datum des gewünschten Termins, gewünschtes Zeitfenster. Die- 
se Daten werden ausschließlich für die Zwecke des Webinars verwendet. 
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Alles rund um weitere Services 


Fahrplanauskunft Scotty inkl. Push-Services (App/Web) 
Allgemeines 


Unser Fahrplanauskunftsservice SCOTTY mobil und Web bietet Ihnen die Möglichkeit, 
sich über Fahrpläne, Stationen oder die aktuelle Verkehrslage der ÖBB-Züge und einiger 
anderer Verkehrsunternehmen zu informieren. Mit der Tür-zu-Tür Fahrplanauskunft kön- 
nen Sie in ganz Österreich den schnellsten Weg von A nach B abfragen und weitere Ser- 
vices nutzen. Darüber hinaus stehen Ihnen nicht nur zusätzlich relevante Informationen 
wie z.B. Angaben zur Bahnhofs- oder Zugausstattung offen, sondern auch die Möglich- 
keit, Reisedaten in Ihrem eigenen Kalender zu speichern. 


Datenspeicherung 


SCOTTY mobil und Web ist ein Service, dessen Nutzung ohne Registrierung möglich ist. 
Dieses Service ist daher grundsätzlich anonym, weil durch die ÖBB eine Speicherung Ih- 
rer Kontaktdaten, Standortdaten, Kalendereintragungen, Abfrageergebnisse etc. nicht 
vorgenommen wird. Eine Ausnahme besteht nur für den Fall, dass Sie unsere Push-Be- 
nachrichtigungen in Anspruch nehmen. Somit kann und wird die ÖBB auch eine Daten- 
verwendung zu anderen Zwecken nicht vornehmen. Ihre Abfrageergebnisse bleiben völ- 
lig anonym und werden nicht gespeichert, sodass auch eine Erstellung von Userprofilen 
durch uns nicht vorgenommen wird bzw. werden kann. 


Wie funktioniert SCOTTY mobil in technischer Hinsicht? 


Für die Installation von SCOTTY mobil auf Ihrem Gerät und die Kommunikation mit unse- 
rem Auskunftsserver, der Ihnen die Verbindungsergebnisse berechnet, ist eine aktive In- 
ternetverbindung erforderlich. Die Berechtigung dafür das Internet zu nutzen, wird je nach 
Betriebssystem mit "Datendienste", "Internet" bzw. "Zugriff auf alle Netzwerke" bezeich- 
net. 


Je nach verwendetem Betriebssystem zeigen manche Plattformen (z. B. Android) bei der 
Erstinstallation von SCOTTY mobil bzw. der Nutzung der App standardisierte und durch 
das Betriebssystem vorgegebene Sicherheitshinweise an. Diese erklärenden Hinweise 
(z. B. Lesen vertraulicher Informationen wie Anrufprotokolle) beziehen sich jedoch nicht 
auf SCOTTY sondern auf allgemeine Voreinstellungen des Betriebssystems und können 
daher durch die ÖBB auch nicht abgeändert werden. 


Damit Sie alle Funktionalitäten von SCOTTY mobil nutzen können, ist die Erteilung weite- 
rer Berechtigungen, auf bestimmte Daten Ihres Geräts zugreifen zu dürfen, erforderlich. 
Diese Rechte können der Applikation auf Wunsch auch jeweils wieder entzogen werden. 
Eine Deaktivierungsmöglichkeit besteht je nach verwendetem Betriebssystem in den Si- 
cherheits- bzw. Systemeinstellungen und kann durch Sie selbst vorgenommen werden. 


Im Detail wird von SCOTTY mobil je nach verwendetem Betriebssystem die Ertei- 
lung folgender Rechte explizit angefordert: 


Kontaktdaten: Diese werden nur dazu verwendet, um Ihnen die Verkehrsbindung zu 
oder von einem Kontakt aus Ihrem Adressbuch anzuzeigen. Es werden nur Orte, Straßen 
und Hausnummern übertragen. Diese Daten werden durch uns nicht gespeichert (auch 
nicht zwischengespeichert). 


Positions- bzw. Standortdaten: Nur, wenn Sie das möchten, kann zur optimalen Ver- 
bindungssuche durch SCOTTY mobil Ihr aktueller Standort ermittelt werden, um von dort 
Reiseverbindungen zu suchen oder Stationen in der Nähe zu finden. Auch hier findet kei- 
ne Zwischenspeicherung statt, somit ist auch die Erstellung von Bewegungsprofilen o. ä. 
nicht möglich. 
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Bewegungs- und Richtungssensor, Kompassfunktion: Diese Funktionalität erleichtert 
die Suche von Stationen in der Nähe. Diese Daten werden durch uns nicht gespeichert 
(auch nicht zwischengespeichert). 


Kalender: SCOTTY mobil bietet Ihnen das zusätzliche Service, die Reisedaten zu Ihrer 
Verbindung in den Kalender Ihres Geräts zu speichern. Dieses Service ist nicht verpflich- 
tend, sondern steht in Ihrem persönlichen Belieben. Je nach Betriebssystem beziehen 
sich auch die verwandten Sicherheitshinweise "Kalendertermine sowie vertrauliche Infor- 
mationen lesen" bzw. "Ohne Wissen der Eigentümer Kalendertermine hinzufügen oder 
ändern und E-Mails an Gäste senden" auf diese Funktion. Die eigentlichen Inhalte der 
Kalender werden jedoch nicht gelesen. 


USB-Speicherinhalte ändern oder löschen: Dieser Zugriff ist nur erforderlich, falls Sie 
SCOTTY mobil auf der SD-Karte speichern möchten. 


Verknüpfungen installieren: Diese Berechtigung ist zum Erstellen von Shortcuts für 
Verbindungen und Abfahrtstafeln erforderlich. 


Anrufliste lesen: Diese Berechtigung wird standardmäßig vom Betriebssystem Android 
angefordert, wenn Adressdaten aus den Kontakten gelesen werden können. Die Informa- 
tionen der Anrufliste werden jedoch von SCOTTY mobil nicht gelesen. 


Foto-, Musik- und Videobibliotheken: Diese Berechtigung wird aus technischen Grün- 
den zum Erstellen der Live-Kachel-Grafiken (Karten) benötigt. Es werden keine privaten 
Daten ausgelesen und auch keine Daten geschrieben, die für andere Apps sichtbar wä- 
ren. 


Kamera: Fotos und Videos aufnehmen: Diese Berechtigung wird benötigt um Augmented 
Reality zu nutzen. Es werden keine Fotos oder Videos gespeichert. 


Benachrichtigungen: Diese Berechtigung wird zum Empfangen und Anzeigen von Pu- 
sh-Nachrichten (z.B. Verspätungsinformationen) benötigt. 


Wie funktioniert die Funktion "Benachrichtigungen" in Scotty mobil und Web? 


Eine Push-Benachrichtigung steht Ihnen sowohl bei Scotty mobil als auch bei Scotty Web 
zur Verfügung. 


Anmeldung 


1. Scotty mobil: Um die Push-Benachrichtigung einzustellen, suchen Sie einfach - wie 
gewohnt - nach Ihrer Verbindung und klicken dann auf den „Benachrichtigungen“-But- 
ton. Über Ihre Scotty mobil App erhalten Sie dann eine entsprechende Push-Nach- 
richt. 


2. Scotty Web: Über Scotty Web können Sie eine E-Mail Benachrichtigung beauftragen, 
in dem Sie eine Verbindung auswählen und unter „Details zur Verbindung“ klicken. 
Dort finden Sie unter der ausgewählten Verbindung den Butten „Benachrichtigen“. 
Nach Eingabe Ihrer E-Mailadresse werden wir Ihnen die Push-Benachrichtigungen an 
Ihre bekannt gegebene E-Mailadresse zusenden. 


Sie können daher selbst entscheiden, ob Sie die Funktion nutzen möchten oder nicht. 


Die Benachrichtigungen sind für Sie vollkommen kostenlos. Wir informieren Sie, sofern 
wir über die erforderlichen Informationen verfügen- über Verspätungen, geänderte Ab- 
fahrtsbahnsteige, gefährdete Anschlussverbindungen, Zugausfälle sowie Hinweise zu 
Abweichungen und Empfehlungen für die von Ihnen ausgewählte Verbindung. Sobald es 
bei Ihrer Verbindung zu einer Änderung kommt, erhalten Sie eine Push-Benachrichti- 
gung, sofern wir über diese Information auch verfügen. 


Abmeldung: 
Außerdem können Sie die Push-Benachrichtigungen jederzeit wieder deaktivieren. 
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1. Scotty mobil: Dazu können Sie im Bereich „Benachrichtigung verwalten“ Ihre Services 
löschen bzw. für einen bestimmten Zeitraum deaktivieren. 


2. Scotty Web: Jede Abweichungsbenachrichtigung ist zu diesem Zweck mit einem Ab- 
meldelink versehen, mit dem die Abbestellung des Services vorgenommen werden 
kann. 


Wenn Sie die Funktion „Benachrichtigungen“ nützen, werden Identifikationsparameter, 
Reiserverbindungsdaten, die Geräte-ID, betroffene Intervalle sowie bei Scotty Web Ihre 
E-Mail Adresse gespeichert. Daten werden bei einmaliger Benachrichtigung gespeichert, 
solange die ausgewählte Verbindung gültig ist. Wenn Sie die Benachrichtigungen wieder- 
holt an bestimmten Tagen eingestellt haben, werden die Daten gespeichert, solange die 
wiederholte Benachrichtigung von Ihnen gewünscht wird. 


Scotty mobil Analysedienst 


Im Falle der Nutzung der App erfasst diese die Benutzeraktivitäten ohne Rückschluss- 
möglichkeit auf eine konkrete Person. Die anonyme Analyse hilft uns, die App weiter zu 
verbessern und auf die Bedürfnisse unserer Kunden gezielter anzupassen. Falls Sie die- 
se Analyse dennoch nicht wünschen, können Sie die Analyse in der App deaktivieren 
(siehe Menüpunkt „Einstellungen“ — „Erfassen von anonymen Benutzeraktivitäten“‘). 


Die Analyseabwicklung erfolgt über eine anonyme Benutzer-ID, die keine Rückführbarkeit 
bzw. Rückschlussmöglichkeit auf eine konkrete Person ermöglicht. 


Google Firebase Analytics wird im Zuge unserer Analysen nicht verwendet und wurde 
von uns deaktiviert. 


Gesetzliche Information nach § 20 Abs. 3 Eisenbahn- 
Beförderungs- und Fahrgastrechtegesetz 


Wir sind gesetzlich verpflichtet, unsere Fahrgäste über allfällige Störungen, über Aktivitä- 
ten, die voraussichtlich zu Störungen wie Verspätungen oder Zugausfällen von Verkehrs- 
diensten führen und die voraussichtlichen Auswirkungen, zu informieren. Bei personen- 
bezogenen Buchungen wie beispielsweise Reservierungen besteht eine erhöhte Informa- 
tionsverpflichtung über sonstige Informationstechniken, sofern uns die Kontaktdaten be- 
kannt sind. 


Daher senden wir Ihnen unabhängig davon, ob Sie sich zu einem Push-Service angemel- 
det haben, im Falle eines online oder mobil gebuchten Tickets mit fixem Abfahrtstag und 
Zeit bzw. wenn zum Buchungszeitpunkt der Fahrplan für die Verbindung noch nicht fest- 
gelegt ist und sich daher die Abfahrts- und/oder Ankunftszeit des gebuchten Zuges noch 
ändern können, vor Reisebeginn eine Benachrichtigung per E-Mail, wenn uns neue Rei- 
seinformationen bekannt sind. Sollten Sie eine Buchung über das Kundenservice oder an 
einem Ticketschalter vorgenommen haben, erhalten Sie eine Benachrichtigung nur dann, 
wenn Sie uns Ihre E-Mail-Adresse bekannt gegeben haben. 


Haben Sie Nightjetverbindung gebucht, werden wir Sie im Falle von Abweichungen — so- 
weit es nun möglich ist — telefonisch informieren. Daher ist die Angabe einer Telefonnum- 
mer als Pflichtfeld bei der Buchung vorgesehen. 


Diese Benachrichtigungen erfolgen jedoch frühestens 180 Tage vor dem gebuchten Rei- 
sebeginn. 


Wenn Sie diese Benachrichtigungen zu einer Reise nicht mehr erhalten möchten, können 
Sie weitere Benachrichtigungen einfach abbestellen, indem Sie auf den Link „Benachrich- 
tigung abbestellen“ in der E-Mail-Benachrichtigung „Neue Reiseinformation zu Ihrer Bu- 
chung“ klicken. 
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Zum Zwecke der gesetzlichen Kundeninformation erhalten wir auch von anderen Eisen- 
bahnunternehmen, Fahrkartenverkäufern und Verkehrsverbundsorganisations-gesell- 
schaften Daten zum Zwecke der Bereitstellung von Abweichungsbenachrichtigungen. 


Sollten Kunden, Tickets buchen, bei denen die Beförderungsleistung durch ein fremdes 
Eisenbahnverkehrsunternehmen vorgenommen wird, geben wir die relevanten Daten an 
das zuständige Eisenbahnverkehrsunternehmen weiter, damit Sie im Falle einer Abwei- 
chung durch das zuständige Eisenbahnverkehrsunternehmen benachrichtigt werden kön- 
nen. 


Zum Zwecke der Benachrichtigung werden durch die Verantwortliche folgende personen- 
bezogene Daten verarbeitet, sofern diese durch Sie bekannt gegeben werden: 


Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Angaben zur Fahrplanverbindung 
(Starthalt, Zielhalt, Datum und Abfahrtszeitpunkt/ Ankunftszeitpunkt, Zugnummer). 


Haben Sie ein Ticket für einen EuroNight-Zug der Schwedischen Bahn SJ (Stockholm — 
Hamburg) gebucht, dann geben wir folgende Daten an die Schwedische Bahn weiter, 
die von Ihnen im Zuge des Buchungsprozesses bekannt gegeben wurden: Vor- und 
Nachname, E-Mail-Adresse, Telefonnummer, Buchungs- und Reservierungsdaten. Da- 
mit kann gewährleistet werden, dass Sie von der Schwedischen Bahn, die den Zugser- 
vice durchführt, direkt über Abweichungen benachrichtigt werden. Somit ist ferner si- 
chergestellt, dass Sie von allen im Anlassfall zuständigen Bahnen die gesetzlich vorge- 
sehenen Informationen im Sinne von Artikel 6 Abs. 1 lit c DSGVO erhalten. 


Nähere Informationen zum Datenumgang durch die Schwedische Bahn können Sie 
über den folgenden Link erfahren: Terms and conditions of Data Protection - SJ 


ÖBB-Alexa Skill auf Amazon 


Mit dem ÖBB-Alexa Skill auf Amazon können Zugverbindungen gesucht oder Ab- 
fahrtsinformationen zu Bahnhöfen (Abfahrtsmonitor) abgefragt werden. 


Verbindungsinformationen enthalten detaillierte Informationen zur Reise, u.A. Zugnum- 
mer, Dauer der Fahrt, Bahnsteige und den günstigsten, momentan verfügbaren Preis. 
Nähere Details zu den Funktionen von ÖBB-Alexa Skill finden Sie in der Beschreibung 
des Skills auf Amazon. 


Mit dem ÖBB-Alexa Skill können nur Verbindungen, Preisauskünfte und sonstige Infor- 
mationen der ÖBB abgefragt werden. Verbindungen anderer Beförderungsunternehmen 
sind von diesem Service nicht umfasst. 


Im Zuge der Nutzung des ÖBB-Alexa Skills werden von der ÖBB-Personenverkehr AG 
keine personenbezogenen Daten der Kunden erhoben und verwendet. Die Nutzung 
des ÖBB-Alexa Skills erfolgt anonym. Die ÖBB hat keine Kenntnis darüber, ob Sie den 
ÖBB-Alexa Skill nutzen oder welche Anfragen Sie an den ÖBB-Alexa Skill stellen, weil 
die ÖBB keinen Personenbezug zu Ihnen herstellen kann. 


Damit der Service genutzt werden kann, werden durch die ÖBB-Personenverkehr AG be- 
stimmte technische Daten erhoben, die keinen Rückschluss auf Ihre Person zulas- 
sen: 


« Datum und Dauer der Nutzung 
e Anfragen an ÖBB-Alexa Skill (z.B. Fahrplanverbindung) 
e Fehlermeldungen bei der Nutzung der ÖBB-Alexa Skill 


Durch die ÖBB werden ausschließlich nur jene technischen Daten an Amazon weiterge- 
geben, die notwendig sind, um den ÖBB-Alexa Skill nutzen zu können. 


Um Ihre Daten zu schützen, erfolgt die Datenübertragung durch die ÖBB an Amazon 
bzw. von Amazon an die ÖBB verschlüsselt durch TLS 1.2. 
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Daten, die im Zuge der Nutzung des ÖBB-Alexa Skill erhoben und verarbeitet werden, 
werden für einen Zeitraum von einem Jahr gespeichert und nach Zeitablauf automatisiert 
gelöscht. Der Zugriff auf Daten wurde auf das unbedingt erforderliche Ausmaß reduziert. 


Onboard Portal Railnet & Railnet Regio 


Das ÖBB onboard Portal bietet Ihnen als Fahrgast — wenn dieses mit dem WLAN im Zug 
(„OEBB“) verbunden ist — unter anderen Servicefunktionen rund um den Zug und die Rei- 
se, Zugang zur ORF-TVthek sowie einen kostenlosen Zugang zu über 100 digitalen Zei- 
tungen und Magazinen des Austria-Kiosk. 


Um WLAN und onboard Portal mit all seinen Funktionalitäten nutzen zu können, haben 
Sie als User beim Verbinden mit dem WLAN den Nutzungsbedingungen zuzustimmen. 
Die Nutzungsbedingungen informieren Sie auch über die Nutzung von Cookies im ÖBB 
onboard Portal. 


Cookies werden vom onboard Portal verwendet, um ein umfassendes und kundenfreund- 
liches Service zur Verfügung stellen zu können. Bei folgenden Funktionalitäten sind Coo- 
kies in Verwendung: Reisevorschau, ORF TVthek, Datenanalyse durch Piwik (Matomo). 


Im Zuge der Nutzung des ÖBB onboard Portals werden von der ÖBB-Personenverkehr 
AG keine personenbezogenen Daten der Kunden erhoben und verwendet. Die Nut- 
zung des OBB onboard Portals erfolgt somit anonym. 


Nutzung von Google Maps 


Bei Google Maps handelt es sich um einen Online-Kartendienst, der die Erdoberfläche 
als Straßenkarte oder als Luft- oder Satellitenbild betrachtet, wobei auch Standorte von 
Institutionen oder bekannten Objekten angezeigt werden. 


Wir verwenden Google Maps für folgende Zwecke: 
e Zur Streckenauswahl auf der Startseite http://www.nightjet.com/ 


e Zur Anzeige von Sehenswürdigkeiten bei Städteseiten (beispielsweise auf: http:// 
www .nightjet.com/reiseziele/oesterreich/innsbruck.html) 


e Zur Anzeige von Verbindungen bei Länderseiten (beispielsweise auf: 
http://www.nightjet.comf/reisezielel/italien.html) 


Zu diesen Zwecken wird „Google Maps JavaScript API“ eingesetzt. Eine Personalisierung 
findet dabei nicht statt, es werden von der Google Maps-API auch keine Cookies gesetzt. 


Erbringung eines Mobilitätsservices für 
mobilitätseingeschränkte Personen 


Eine optimale Hilfestellung am Bahnhof können wir nach einer kostenlosen Voranmel- 
dung beim ÖBB Kundenservice, beim ÖBB Ticketschalter oder einem Info-Point am 
Bahnhof für Sie organisieren. Bitte geben Sie uns dazu Ihren Reisewunsch zeitgerecht 
bekannt (siehe 
https://www.oebb.at/de/reiseplanung-services/barrierefrei-reisen/mobilitaetsservice.htm!). 


Für eine Voranmeldung benötigen wir folgende Daten: (1) Vor- und Zuname und Adres- 
se, (2) Telefonnummer für Rückfragen und Verständigungen, (3) Reisedatum, Reisestre- 
cke (Abfahrts-/Umsteige-/Ankunftsbahnhof), (4) Bekanntgabe, ob Sie mit einer Begleit- 
personen oder mit Gepäck reisen, (5) Art der Mobilitätseinschränkung (Rollstuhlfahrerln, 
Gehbehinderung, Sehbehinderung, andere Einschränkung), (6) Bekanntgabe, ob ein 
Hilfsmittel erforderlich ist (Hebelift, Bahnrollstuhl,...) sowie (7) Bekanntgabe des Treff- 
punkts am Bahnhof und (8) Wagen- und Platznummer. 
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Daten zu einem erbrachten Service werden von der ÖBB-Personenverkehr AG für den 
nationalen Bereich für einen maximalen Zeitraum von drei Jahren gespeichert und da- 
nach automatisiert gelöscht, damit Daten im Falle von Kundenanfragen zur Verfügung 
stehen. 


Im Falle von grenzüberschreitenden Reisen erfolgt eine Datenweitergabe an eine vom In- 
ternationalen Eisenbahnverband (UIC, Union internationale des chemins de fer) bereit 
gestellte Datenbank, auf die nur betroffene ausländischen Partnerbahnen (Partnerunter- 
nehmen) zur Abwicklung des Mobilitätsservices Zugriff haben. Dies um sicherzustellen, 
dass auch an einem ausländischen Ankunftsbahnhof bzw. Ankunftsbahnhöfen eine sach- 
gerechte Hilfestellung durch die jeweils zuständige ausländische Partnerbahnen (Partner- 
unternehmen) erbracht wird. Die Erbringung des grenzüberschreitenden Mobilitätsser- 
vices wurde im Rahmen einer gesonderten Vereinbarung international abgestimmt. Ins- 
besondere der im Einzelfall bekannt gegebene Datenumfang und die Verwendungszwe- 
cke wurden auf das unbedingt erforderliche Ausmaß eingeschränkt. Zur Erbringung eines 
grenzüberschreitenden Mobilitätsservices werden folgende Daten bekannt gegeben und 
in der Datenbank des UIC bis zum Abschluss der Reise gespeichert: Reisdaten, Titel, 
Vor- und Nachname, E-Mail, Sprache, Art der Mobilitätseinschränkung, Hilfsmittel, sonsti- 
ge wesentliche Informationen zB Begleitperson oder Begleithund, Gepäck, im Einzelfall je 
nach Reiseziel das Geburtsdatum. Die vorgenannten Daten werden daher nach Ablauf 
der Reise im Falle von grenzüberschreitenden Reisen sofort gelöscht. 


Service Haus-Haus-Gepäck 


Sie haben für Reisen innerhalb Österreichs in Verbindung mit einem Ticket die Möglich- 
keit, ein Gepäckservice für normale Gepäckstücke und Sondergepäck in Anspruch zu 
nehmen (siehe Tarifbestimmungen). 


Die Buchung kann über uns (dh an den Personenkassen oder telefonisch im Kundenser- 
vice) erfolgen. Wir stehen Ihnen als Ansprechpartner unseres Kooperationspartners (Q 
Logistics GmbH, 1120 Wien, Pottendorfer Straße 23-25) zur Verfügung. 


Der Kooperationspartner führt diese Leistung in eigener Verantwortung durch. Damit der 
Kooperationspartner seine Logistik-Leistung erbringen kann, werden diesem zur Durch- 
führung des Services folgende - Ihnen zuordenbare - Daten bekannt gegeben, die Sie 
uns anlässlich der Buchung dieses Services mitgeteilt haben: Vor- und Nachname, Tele- 
fonnummer, E-Mail-Adresse, Abhol- und Zustelladresse, Tag der Abholung und Zustel- 
lung. 


Reklamationsfälle und sonstige Anfragen an den Kooperationspartner werden wir, wenn 
Sie dies möchten, gerne an diesen im Anlassfall weiterleiten. 


Services unseres Chatbot 


Sie haben auch die Möglichkeit, neben telefonischen Anfragen oder Anfragen über das 
auf www.oebb.at zur Verfügung gestellte Kontaktformular unseren Chatbot / ÖBB.Bot zu 
nutzen. Der ÖBB.Bot steht Ihnen für Informationen und Services zu unterschiedlichen 
Themen zur Verfügung: 

a) Informationen zum Thema Fahrgastrechte (nähere Details siehe 
https://www.oebb.at/de/reiseplanung-services/kundenservice/refundierung-chatbot) 

b) Informationen zum Thema Klimaticket Ö (nähere Details siehe 
https://www.oebb.at/de/reiseplanung-services/kundenservice) 

c) Informationen zum Thema Kundenkarten (nähere Details siehe 
https://www.oebb.at/de/reiseplanung-services/kundenservice/vorteilscard-chatbot) 
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Bei unseren ÖBB.Bots handelt sich dabei um text- basiertes Dialogsysteme, welche das 
Chatten mit einem technischen System bei Standardanfragen und Routineaufgaben er- 
laubt. 


Dadurch haben Sie eine weitere Möglichkeit schnell und unkompliziert mit uns in Kontakt 
zu treten. Ihr Anliegen kann damit auch schneller bearbeitet werden. 


Durch die Nutzung der ÖBB-Website und des auf der Website eingebetteten ÖBB.Bots 
werden personenbezogene Daten aus technischen Gründen im unbedingt erforderli- 
chen Ausmaß automatisch erhoben werden (nämlich die IP-Adresse und die Gerätein- 
formationen), wenn der ÖBB.Bot nur zur Information genutzt wird und von Ihnen keine 
zusätzlichen personenbezogenen Daten bekannt gegeben werden. Die Datenverarbei- 
tung erfolgt in diesem Fall auf Grundlage des Artikels 6 Abs. 1 lit f DSGVO (berechtigtes 
Interesse der ÖBB-PV AG, das in der Bereitstellung von relevanten Kundeninformatio- 
nen sowie der technischen Bereitstellung der Website besteht) sowie auf Grundlage des 
Artikels 6 Abs. 1 lit b DSGVO, nämlich zur Bearbeitung Ihres Anliegens. Diese Daten 
werden nach einem Jahr gelöscht. 


Bei reinen Produktinformationen werden somit durch uns keine Kundendaten benötigt 
und daher nicht erhoben. Nur dann, wenn sie den ÖBB.Bot für Datenänderungen oder 
bei Fragen zur Vertragsabwicklung nutzen, werden - sofern dies im Einzelfall zur Bear- 
beitung Ihres Anliegens notwendig ist - Daten im unbedingt erforderlichen Ausmaß erho- 
ben und verarbeitet. 


Wenn Sie möchten (einwilligen), kann Ihnen ein Chat-Protokoll über Ihren Chat an die 
von Ihnen bekannt gegebene E-Mailadresse zur Verfügung gestellt werden. Alternativ 
können Sie Ihr Chat-Protokoll während der Session downloaden. Diese Einwilligung ist 
zeitlich befristet und bezieht sich nur auf Ihre aktuelle Anfrage, sodass bei weiteren spä- 
teren Anfragen, jeweils eine gesonderte Einwilligung eingeholt wird. Ein Widerruf dieser 
Einwilligung erfolgt durch Schließen des Chatfensters. 


Bei bestimmten ÖBB.Bots ist auch ein Live-Chat möglich, in dessen Rahmen Sie sich 
mit einen unserer Agents austauschen können. 


Sollte eine Datenerhebung bzw. -bekanntgabe erforderlich sein, so können je nach An- 
lass und Gegenstand der Anfrage folgende Daten erhoben werden, die zur Bearbeitung 
Ihrer Anfrage gemäß Artikel 6 Abs. 1 lit b DSGVO erforderlich sind: 


Anfragen über den ÖBB-Bot zu Fahrgastrechen: Vor- und Nachname, vollständige 
Adresse, E-Mailadresse, vollständige Bankdaten, ÖBB Kundennummer, ÖBB Ticketco- 
des, Gegenstand der Anfrage. 


Anfragen über den ÖBB-Bot zu Kundenkarten: Vor- und Nachname, Geburtsdatum, 
vollständige Adresse, E-Mailadresse, Telefonnummer, Art der Kundenkarte, Kartennum- 
mer, Gültigkeitszeitraum, Gegenstand der Anfrage. 


Anfragen über den ÖBB-Bot zum Klimaticket Ö: Vor- und Nachname, Geburtsdatum, 
vollständige Adresse, E-Mailadresse, Telefonnummer, Art der Kundenkarte, Kartennum- 
mer, Gültigkeitszeitraum, vollständige Bankdaten, ÖBB Kundennummer, ÖBB Ticketco- 
des und den Gegenstand der Anfrage. 


Im ÖBB.Bot selbst sind diese Daten für ein Jahr verfügbar. In den relevanten für meine 
jeweilige Anfrage nachgelagerten Systemen werden diese Daten nach Ablauf der ge- 
setzlichen Aufbewahrungspflichten, gerichtet nach dem Gegenstand des Anliegens (dh 
entweder nach drei Jahren oder nach zehn Jahre) gelöscht. 
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Alles rund um unsere Pilotprojekte 


Allgemeines 


In unserer Verantwortung führen wir Pilotprojekte zur Verbesserungen unserer Leistun- 
gen und unseres Produktportfolios durch, an denen unsere Kund:innen freiwillig teilneh- 
men können. 


Bike Sharing 
Stationärer Fahrradverleih für TouristInnen über die App BIKE TIROL 


Kundinnen haben die Möglichkeit über die App BIKE TIROL Fahrräder bei Inn-Bike 
GmbH zu buchen und zu bezahlen. 


Die Verantwortliche für die Datenverarbeitung ist Inn-Bike GmbH (Salurnerstraße 2, A 
6330 Kufstein, Tel: +43 (0)5372 63547, E-Mail: info@inn-bike.at 


Die ÖBB-Personenverkehr AG fungiert als Auftragsdatenverarbeiterin für durch die Be- 
reitstellung einer Vertriebsplattform für den Fahrradverleih. Diese Vertriebsplattform wird 
durch den Vertragspartner Mo.Point — Mobilitätsservices GmbH, Niederhofstraße 
30/13, A-1120 Wien, www.mopoint.at oder Digital Mobility Solutions GmbH, Vaalser Str. 
17, D-52064 Aachen, ttp://mogo.de betrieben. 


An dieser Kooperation nehmen unterschiedliche Gesellschaften teil, insbesondere: 
e ÖBB-Personenverkehr AG als Bereitsteller der Vertriebsplattform, 


e ÖBB-Infrastruktur AG: Flächenbereitstellung 


e Inn-Bike GmbH: Bereitstellung der Infrastruktur (E-Bikes, Bike-Lounges, Schließsys- 
teme) 


e Tirol Werbung: Werbung in Kooperation mit ÖBB PV 
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Direktmarketing - Allgemeine und personalisierte 
Werbeangebote 


Allgemeine und maßgeschneiderte elektronische Angebote 


Wir verwenden personenbezogene Daten, um Ihnen sowohl allgemeine und auf Ihr 
Mobilitäts- und Nutzungsverhalten zugeschnittene Informationen, Angebote und 
Empfehlungen, von uns oder von unseren Kooperationspartnern zukommen zu lassen 
(maßgeschneiderte Angebote). Dies jedoch nur dann, wenn Sie uns im Vorfeld Ihre Ein- 
willigung dazu erteilen, dass wir Sie per E-Mail, Telefon, SMS oder sonstige ÖBB-Kanäle 
(z.B. ÖBB Konto) kontaktieren dürfen, um Sie zeitgerecht über interessante Angebote, 
neue Entwicklungen und Services zu informieren. 


Ihre personenbezogenen Daten werden in beiden Fällen ausschließlich von uns 
verwendet und nicht an Kooperationspartner oder andere konzernverbundene Unter- 
nehmen weitergegeben. 


Abhängig vom Inhalt der von Ihnen erteilten Einwilligung, erhalten Sie von uns Angebote 
und sonstige Informationen rund um die ÖBB-Personenverkehr AG (beispielsweise zu 
allgemeinen Services, Gewinnspiele, Kundenbefragungen und den ÖBB-Konzern, also 
auch anderer konzernverbundener Unternehmen (beispielsweise Informationen zu Reis- 
angeboten der Rail Tours Touristik GmbH oder zu Car Sharing Angeboten der Rail 
Equipment GmbH) oder unserer sonstigen Kooperationspartner. 


Wenn Sie maßgeschneiderte und auf Sie abgestimmte Informationen und Empfehlun- 
gen (basierend auf Ihr bisheriges Kauf- und Fahrverhalten oder Ihre sonstigen persönli- 
chen Vorlieben) erhalten möchten, können wir Ihnen diese zu 


e unseren Produkten und Leistungen, 

e aktuellen oder individuell auf Sie zugeschnittenen Angeboten, 
e Gutscheinen, 

e Gewinnspielen und Kampagnen, 


e Kundenbefragungen, 


relevanten Services (insbesondere auch Hinweise zum ÖBB Konto und unseren Ap- 
ps), 


e Produkt- und Reiseempfehlungen (inklusive Reiseversicherung und touristische Ex- 
tras) oder 


e sonstigen Kundenbindungsmaßnahmen 
zukommen lassen. 


Die Erstellung der Inhalte basiert auf Bewertung folgender Daten: Vor-/Nachname, 
Geburtsdatum, Adress- und Kontaktdaten, zu Ihrer Person gespeicherte Details zu Bu- 
chungs-Kunden- und Zeitkarten, Ermäßigungs-, Reise- und Gutscheindaten, Geo-Daten, 
Ihnen zugeordnete Präferenzen und Kundenbindungsmaßnahmen, Geräte- und Browser- 
informationen inklusive Ihr zuordenbares Nutzungsverhalten sowie Daten zu eventuellen 
Mobilitätspräferenzen bzw. allfälligen Einschränkungen. 


Unter Details zu Buchungsdaten fallen beispielsweise Ihr gewähltes Reisedatum und - 
zeit, das konkrete Buchungsdatum, gebuchte Tickets bzw. touristische Extras, erfolgte 
Sitzplatzreservierungen, Informationen über in Anspruch genommene Angebote bzw. Ih- 
rem Konto hinzugefügte Gutscheine, Informationen über den Start- und Zielbahnhof, den 
Vertriebskanal, gewählte Fahrplanverbindungen inkl. Via-Halte, Zuggattungen, Wagen- 
klassen bzw. Abteile, Informationen über gebuchte Nacht- oder Tagzüge, verwendete 
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Zahlungsmittel, KFZ-Daten, Fahrräder, mitreisende Hunde, Informationen zu gebuchten 
Gepäckstücken sowie die Information ob Sie alleine, mit weiteren Personen oder mit 
Kind(ern) reisen. 


Um Ihnen maßgeschneiderte Informationen zu Kunden- und Zeitkarten zukommen zu 
lassen, verwenden wir Details über gültige/abgelaufene/verlängerte Kundenkarten wie 
beispielsweise Vorteilscard, Österreichcard und eventuell vorhandene SEPA-Mandate 
sowie Details über erworbene Zeitkarten wie z.B. Stundenkarten, Wochenkarten, Monats- 
karten. 


Unter Ermäßigungsdaten verstehen wir Ihre beim Ticketkauf verwendeten Ermäßigun- 
gen wie beispielsweise die Angabe einer Vorteilscard, Österreichcard, Stadtverkehrs- 
Ticket, Familienpass, usw. 


Reisedaten beinhalten Informationen über bereits angetretene bzw. geplante (gebuchte) 
Reisen, Informationen zur Reisedauer, allfälligen Verspätungen, Validierungsdetails zu 
Ihrem Ticket bzw. Ihrer Kundenkarte sowie die unter Buchungsdaten erwähnten Details 
zu diesen Reisen. 


Wurde ein Gutschein (zB aufgrund einer Kampagne) in Ihrem ÖBB Konto hinterlegt, ver- 
wenden wir diese Information, um Ihnen beispielsweise Erinnerungen an die Verwendung 
zukommen zu lassen. Weiters verwenden wir die Information, sobald der Gutschein ein- 
gelöst wurde sowie Details zu der damit gebuchten Reise bzw. dem gekauften Produkt. 


Geo-Daten werden für sogenannte standortbezogene Dienste herangezogen. Standort- 
bezogene Dienste stellen Ihnen mit Hilfe von positionsabhängigen Daten selektive Infor- 
mationen bereit. 


Unter Ihnen zugeordnete Präferenzen verstehen wir beispielsweise Ihre Verbindungsfa- 
voriten, Ihre gespeicherten Zahlungsfavoriten, von Ihnen gespeicherte Fahrplanverbin- 
dungen (inkl. Mitreisende, gewählte Fahrplanfilter, Reisen in der 1. Klasse, Wunsch einer 
Sitzplatzreservierung, Reisen an bestimmten Wochentagen). 


Kundenbindungsmaßnahmen beinhalten Informationen und nähere Details über Ihnen 
bereits zugeschickte Aktionen und Kampagnen, Gutscheine, Gewinnspiele, Kundenbefra- 
gungen, Empfehlungen und sonstige Hinweise. 


Geräte- und Browserinformationen inklusive Ihr zuordenbares Nutzungsverhal- 

ten beinhalten Informationen über Ihre verwendeten Endgeräte (Computer, Laptop, 
Smartphone, usw.) mit denen Sie unsere Webseiten besuchen sowie die dazugehörigen 
Webbrowser (z.B. Internet Explorer, Firefox, Safari, usw.). Die Information, ob Sie die 
ÖBB App heruntergeladen haben und benutzen wird ebenfalls darunter verstanden. Ihr 
zuordenbares Nutzungsverhalten beinhaltet beispielsweise Details über die Verwendung 
Ihres ÖBB Kontos mit den jeweiligen Endgeräten bzw. der ÖBB App (z.B. Details zur 
Kontoerstellung, vorgenommene Einstellungen wie z.B. Geschlecht und Sprache, Details 
über Anmeldungen, hinzugefügte Ermäßigungen und Kundenkarten, hinterlegte Gut- 
scheine, Ticketkäufe und Reservierungen, gespeicherte Favoriten, usw.). Weiters werden 
technische Informationen (z.B. IP-Adresse, Browsertyp und -version, Zeitpunkt des Ab- 
rufs des Besuchercomputers) erhoben um feststellen zu können, ob Sie eine E-Mail er- 
reicht hat, welche E-Mails Sie wann geöffnet haben und welche in der E-Mail befindlichen 
Links Sie aufgerufen haben. 


Wir verwenden Daten zu eventuellen Mobilitätspräferenzen bzw. allfälligen Einschrän- 
kungen um Ihnen für Sie relevante Informationen, Empfehlungen und Services zu bieten, 
für den Fall, dass Sie einen Rollstuhlplatz benötigen, eine Begleitperson oder ein Assis- 
tenzhund mitreist, usw. 
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Zur Erstellung und Zusendung von maßgeschneiderten Angeboten nutzen wir die 
Technologien der Emarsys eMarketing Systems AG (Märzstraße 1, 1150 Wien, 
www.emarys.com), die als unser Auftragsverarbeiter tätig wird. Emarsys unterstützt uns 
bei der Planung, Durchführung und Analyse insbesondere bei der technischen Umset- 
zung und Abwicklung unserer Maßnahmen, wie folgt: 


e Die Funktionalitäten von Emarsys Smart Insight, ermöglicht uns, maßgeschneiderte 
Angebote auf der Historie Ihres individuellen Kaufverhaltens zuzuschneiden. Ihre Da- 
ten werden mithilfe von mathematisch-statistischen Verfahren (eRFM-Scoring-Para- 
meter) analysiert und kategorisiert, um typische Muster des Kaufverhaltens zu erken- 
nen und unsere Informationen, Angebote und Services auf Ihre individuellen Interes- 
sen abstimmen zu können. 


e Ferner ermöglicht uns die Technologie unseres Auftragsverarbeiters die Nutzung un- 
serer E-Mail-Newsletter zu bewerten. Wir erhalten unter anderem Informationen, ob 
eine E-Mail den Empfänger erreicht hat oder sie vom Server zurückgewiesen wurde. 
Für die Auswertung setzt die Software ein sogenanntes Zählpixel (Web Beacon) ein, 
das beim Öffnen der E-Mail vom Emarsys Server abgerufen wird. Zu den Auswertun- 
gen gehört ebenfalls die Feststellung, ob unsere Newsletter geöffnet werden, wann 
sie geöffnet werden und welche Links geklickt wurden. Es werden dabei technische 
Informationen (z.B. IP-Adresse, Browsertyp und -version, Zeitpunkt des Abrufs des 
Besuchercomputers) erhoben. Diese Auswertungen dienen uns dazu, die Lesege- 
wohnheiten unserer Empfänger zu erkennen und unsere Inhalte an diese anzupas- 
sen oder unterschiedliche Inhalte entsprechend den Interessen unserer Empfänger 
zu versenden. 


Bei dieser Art von Datenverarbeitung handelt es sich auch um Profiling nach Artikel 4 
Z4 DSGVO, soweit es die Erstellung und Zusendung von maßgeschneiderten Angeboten 
betrifft. 


So werden Profile über unsere Kunden erstellt, welche 


e auf die Wahrscheinlichkeit ihres künftigen Kauf- Buchungs- und Nutzungsverhaltens 
schließen lassen, 


e Zielgruppenselektionen und aggregierte bzw. konkrete Auswertungen über Produkte 
und Services ermöglichen. 


Unsere allgemeinen und maßgeschneiderten Angebote können per Post, E-Mail, als Pu- 
sh-Nachricht, in Ihrem ÖBB Konto oder über andere ÖBB Kanäle von uns zugesendet 
werden. 


Diese spezielle Form der Verarbeitung basiert auf Ihrer Einwilligung gemäß Artikel 6 Abs. 
1 lit. aDSGVO, in dessen Umfang wir berechtigt sind, diese Datenverarbeitung durchzu- 
führen. 


Zur Optimierung und Personalisierung unserer Werbemaßnahmen setzen wir Profi- 
ling-Verfahren ein. Im Folgenden finden Sie Informationen über die involvierte Logik so- 
wie die Tragweite und die angestrebten Auswirkungen dieser Verfahren. 


e Zur Optimierung und Personalisierung unserer Werbemaßnahmen bilden wir Kunden- 
profile und ordnen Kunden anhand dieser Kundenprofile bestimmten Kundensegmen- 
ten zu. Auf Grundlage dieser Segmentierung können wir Art, Inhalt und Häufigkeit 
von bestimmten Werbemaßnahmen zielgruppenspezifisch steuern. 


e Für das Profiling verwenden wir Daten, die wir von Ihnen im Rahmen unserer Kun- 
denbeziehung erhalten, vorausgesetzt Sie haben uns Ihre Zustimmungserklärung für 
„Newsletter, Info & Service“ erteilt. Adress- und Kontaktdaten, Kauf-, Buchungs- und 
Reisedaten, Informationen zu Kunden- und Zeitkarten, Ermäßigungsdaten, Daten zu 
Mobilitätspräferenzen sowie Nutzungsdaten. Als Grundlage für das Profiling können 
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insbesondere aus Nutzungsdaten gebildete Nutzungsprofile dienen, die wir mit Ein- 
willigung des Kunden durch die Messung und Auswertung der Interaktion des Kunden 
mit elektronischer Werbung erstellen, insbesondere durch Messung und Auswertung 
der Öffnungs- und Klickrate in E-Mail-Newslettern. 


« Einen bedeutenden Faktor für die Bildung unserer Kundensegmente stellt das soge- 
nannte Scoring dar, bei dem wir Kunden nach wissenschaftlich anerkannten mathe- 
matisch-statistischen Verfahren nach werberelevanten Gesichtspunkten bewerten. 


e Die Tragweite und Auswirkungen der auf dem Profiling basierenden Kundensegmen- 
tierung beschränken sich auf die zielgruppenspezifische Steuerung von Art, Inhalt 
und Häufigkeit unserer Werbemaßnahmen sowie auf Höhe und Wertigkeit allfälliger 
Incentivierungen. Das kann dazu führen, dass Sie im Unterschied zu anderen Kun- 
den bestimmte Maßnahmen erhalten oder nicht erhalten. 


Spezielle weitere Services und Angebote 


Sie haben auch die Möglichkeit, sich für spezielle Angebote und Services anzumelden, 
beispielsweise für den Nightjet Newsletter, das Scotty Push Service oder Informationen 
zu Usability Tests. 


Bitte beachten Sie, dass jeder dieser Services, der eine gesonderte Einwilligung erfor- 
dert, auch gesondert zu widerrufen ist. Der Widerruf einer einzelnen Zustimmung gilt da- 
her nicht automatisch für alle darüber hinaus abgegeben Zustimmungserklärungen, son- 
dern diese sind ebenfalls gesondert zu widerrufen. 


Postalische Werbezusendungen 


Sofern uns aufgrund von Kauf- und Dienstleistungen Ihre Adresse bekannt ist bzw. wir 
diese von Dritten zulässiger Weise zukaufen dürfen (zB von der österreichischen Post 
AG), können wir Ihnen anlassbezogen Informationen, Angebote und Empfehlungen, auf 
postalischem Weg zu. Diese Zusendung können Sie natürlich jederzeit unterbinden, in- 
dem Sie Ihren Widerspruch erklären (siehe Erläuterungen im Folgenden). Nach Erhalt ei- 
nes Widerspruchs werden wir Ihnen dann keine weiteren Aussendungen mehr zusenden. 


Postalische Zusendungen erfolgen überdies in regelmäßigen Abständen an unsere Sta- 
keholder, beispielsweise vor der jährlichen Fahrplanänderung und anlassbezogen bei re- 
levanten Themen. 


Bitte beachten Sie, dass es sich bei der jährlichen Einladung zur Vertragserneuerung 
nicht um eine Maßnahme zur Direktwerbung handelt. Aufgrund von bestehenden vertrag- 
lichen Verpflichtungen (siehe unsere AGB für die Vorteilscard oder Österreichcard) wer- 
den wir Ihnen diese Einladung zur Vertragserneuerung auch weiterhin zusenden und 
zwar auch dann, wenn Sie von ihrem Recht auf Widerspruch Gebrauch gemacht haben 
sollten, zumal diese Zusendung nicht dem Widerspruchsrecht für Direktmarketing unter- 
liegt. 


Widerruf einer erteilten Einwilligung und Widerspruch gegen Direktmarketing 


Möchten Sie nicht mehr in unsere Direktmarketingaktivitäten miteinbezogen werden, ha- 
ben Sie das Recht dagegen einen Widerspruch zu erheben (Artikel 21 Abs. 2 und Artikel 
22 DSGVO) oder ihre erteilte Einwilligung zu widerrufen. Zur Abgabe dieser Erklärungen 
stehen Ihnen die folgenden Möglichkeiten zur Verfügung: 


e Wenn Sie Ihre Einwilligung elektronisch erklärt haben, dann können Sie den Widerruf 
unter „Mein Konto/ Newsletter, Info & Service“ im ÖBB Konto erklären. 


« Bei einem Newsletter klicken Sie bitte auf den Abmeldelink, dann werden wir Ihnen in 
weiterer Folge keine elektronische Post mehr zusenden. Es kann bis zu 24 Stunden 
dauern, bis die Aktivierung eines Widerrufs in den Systemen abgeschlossen ist. 
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e In allen sonstigen Fällen wenden Sie sich bitte an unser ÖBB Kundenservice, über 
das Kontaktformular auf www.oebb.at/kontakt. 


Haben Sie von Ihrem Recht Gebrauch gemacht und sich gegen eine Verwendung Ihrer 
personenbezogenen Daten zu Werbezwecken (insbesondere Direktwerbung) entschie- 
den, erhalten Sie Ihrem Wunsch entsprechend keine Informationen, Angebote und Neu- 
igkeiten und können sich auch nicht mehr in Ihrem ÖBB Konto zu unserem Service 
„Newsletter, Info & Services“ anmelden. 


Wenn Sie unsere Services zu einem späteren Zeitpunkt in Ihrem ÖBB Konto unter 
Newsletter, Info & Service“ wieder aktivieren möchten kontaktieren Sie bitte unseren Kun- 
denservice unter 


ÖBB Kundenservice 

(Betreff: Newsletter, Info & Service) 
Postfach 222 

1020 Wien 
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Anonymisierte Datenanalysen 


Statistische Untersuchungen finden insbesondere zu folgenden Zwecken statt: 


« Werden Funktionen in unserer Software regelmäßig verwendet? So können wir prü- 
fen, ob bestimmte Funktionen wichtig für die Nutzer unserer Website oder App sind 


e Welche Tickets werden gekauft? So können wir prüfen, ob unser Produktportfolio den 
Ansprüchen unserer Kunden entspricht. 


Entspricht die Navigation dem Nutzungsverhalten der Softwarenutzer? So können wir 
prüfen, ob wir den Kaufprozess angenehmer für unsere Kunden gestalten können. 


Wir erstellen auch anonymisierte Datenanalysen, in dem wir personenbezogene Daten 
sowie Informationen über Alter, Geschlecht, Region, Postleitzahl, Produkte, Fahr-, Kauf 
und Nutzungsverhalten auswerten, um daraus Rückschlüsse zur Entwicklung neuer Pro- 
dukte und Services abzuleiten oder um unser bestehende Leistungsportfolio zu verbes- 
sern. 
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Markt- und Meinungsforschung, Kundenumfragen 


Markt- und Meinungsforschung, Kundenumfragen 


Um unsere Produkte und Dienstleistungen zu verbessern und an Kundenwünsche anzu- 
passen, führen wir Befragungen mit unterschiedlichen Zielgruppen durch: einerseits mit 
Personen, die die Bahn nicht nutzen und andererseits mit Personen, die ein Bahnunter- 
nehmen (egal welches) nutzen oder mit Personen, die die ÖBB nutzen. Dabei beauftra- 
gen wir Marktforschungsunternehmen oder führen die Umfragen selbst durch. Die Aus- 
wahl der zu befragenden Personen kann entweder rein per Zufall oder aber auch nach 
sozialstatistischen oder nutzungsspezifischen Faktoren erfolgen. Der Kontakt zu den teil- 
nehmenden Personen wird entweder über die Befragtenpools der Marktforschungsunter- 
nehmen hergestellt — dies geschieht ohne unser Zutun in der alleinigen Verantwortung 
der Partnerunternehmen. Oder aber wir laden interessierte Personen generell ohne indi- 
viduelle Adressierung zur Umfrageteilnahme ein. Bei bestimmten Befragungsthemen 
adressieren wir auch Kundinnen und Kunden der ÖBB PV AG. 


Die Herstellung eines Personenbezuges ist bei allen Befragungen nicht intendiert. Alle 
Umfragen erfolgen völlig anonym. Dies auch dann, wenn wir Sie direkt als Kundin oder 
Kunde anschreiben bzw. Sie ihre Einwilligung zur Teilnahme an einer Befragung im Vor- 
feld erklärt haben. Auch führen wir oder unabhängige Dritte anonyme Befragungen in un- 
seren Personenzügen durch. 


Wir erhalten oder erstellen nur eine Gesamtauswertung der Daten, in der keine einzelnen 
Interviews oder Personen ausgewiesen sind. 


Wenn wir unsere Kundinnen und Kunden direkt adressieren, dann wenden wir uns aus- 
schließlich an jene Personen, die uns dazu ihr Einverständnis gegeben haben. 


Sollten wir in bestimmten Fällen die Befragung in Kooperation mit einem Marktfor- 
schungsunternehmen durchführen, schließen wir mit diesem im Vorfeld einer Kundenbe- 
fragung eine gesonderte Vertraulichkeitsvereinbarung, die den sicheren Umgang mit Ih- 
ren Daten einzelfallspezifisch regelt. Insbesondere wird in dieser Vereinbarung sicherge- 
stellt, dass diese Ihre Daten nicht an andere Marktforschungsinstitute und sonstige Dritte 
für Befragungen für deren eigene Zwecke weitergeben. 


Jedenfalls sind Sie nicht verpflichtet, an einer unserer Kundenbefragung teilzunehmen. 
Usability Tests 


Falls Sie sich als Testuser bewerben, können Sie an von uns durchgeführten Usability 
Tests zur Weiterentwicklung und Verbesserung unserer Ticket- und Fahrplantools teil- 
nehmen. Jeder Test unterliegt gesonderten Teilnahmebestimmungen (siehe auch Websi- 
te). In diesem Fall werden wir Sie als möglichen Testuser kontaktieren und für künftige 
Tests um Ihre Teilnahme ersuchen. Ihre Teilnahme an jedem einzelnen Test erfolgt na- 
türlich freiwillig. 


Sie können jederzeit ihre Einwilligung widerrufen und erklären, nicht mehr für weitere 
Tests kontaktiert werden zu wollen. 
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Cookies, Webanalyse und Social Media 


Einsatz von Cookies 


Cookies sind kleine Textdateien oder Codes, die Informationseinheiten enthalten. Diese 
Textdateien werden auf Ihrer Festplatte oder im Arbeitsspeicher Ihres Browsers gespei- 
chert, wenn Sie eine unserer Webseiten besuchen. Dank Cookies können Inhalte unserer 
Webseiten leichter aufgebaut und jene Geräte erkannt werden, über die unsere Websei- 
ten bereits vorher besucht wurden. Wir verwenden Cookies, um ein besseres Verständ- 
nis von der Funktionsweise von Anwendungen und Webseiten zu gewinnen und um die 
Benutzererfahrung bei der Nutzung unserer Webseiten online und mobil zu analysieren 
und zu optimieren. 


Die von uns verwendeten Cookies ermöglichen uns auch die Anzeige von Reisevorschlä- 
gen auf der Startseite basierend auf den Abfragen und Buchungen des Kunden. 


Cookie-Kategorien 


Wir verwenden auf unseren Webseiten in erster Linie Cookies aus den folgenden Kate- 
gorien: 


Betriebsnotwendige Cookies 


Diese Cookies sind notwendig, damit Sie unsere Webseiten wie beabsichtigt nutzen kön- 
nen und Ihnen alle Funktionen zur Verfügung stehen. Ohne diese Cookies können die 
angeforderten Services nicht bereitgestellt werden. Diese Cookies erfassen keine Infor- 
mationen über Sie und speichern keine Internetstandorte. Unbedingt erforderliche Coo- 
kies können über unsere Seite nicht deaktiviert werden. Sie können aber jederzeit über 
den von Ihnen verwendeten Browser deaktiviert werden. 


Funktionale Cookies 


Diese Cookies sind notwendig für gewisse Anwendungen oder Funktionen der Webseite, 
damit diese ordnungsgemäß ausgeführt werden können. Dies können beispielsweise 
Cookies sein, welche vorgenommene Einstellungen wie die Spracheinstellung eines Be- 
suchers speichern oder auch - Ihre vorherige Zustimmung vorausgesetzt — vorausgefüll- 
te Formulare. 


Speicherdauer: Im Falle eines Sitzungs-Cookies für die Dauer der Sitzung oder im Falle 
Ihrer vorherigen Zustimmung für die Dauer Ihrer Zustimmung. 


Analytische Cookies 


Diese Cookies sammeln Informationen über das Nutzungsverhalten der Besucher auf un- 
seren Webseiten. Erfasst wird beispielsweise, welche Webseiten am meisten besucht 
werden und welche Links geklickt werden. Sämtliche erfasste Daten werden dabei zu- 
sammen mit den Informationen anderer Besucher anonymisiert gespeichert. Mit Hilfe der 
durch diese Cookies gewonnenen Daten können wir mit Piwik analytische Auswertungen 
über unsere Webseite erstellen und dadurch das Nutzererlebnis laufend verbessern. 


Speicherdauer: Im Falle eines Sitzungs-Cookies für die Dauer der Sitzung, in allen übri- 
gen Fällen (beispielsweise für unseren Webanalysedienst PIWIK maximal drei Jahre. 


Präferenz Cookies 


Diese Cookies ermöglichen uns die Anzeige von Reisevorschlägen auf der Startseite, die 
auf den Abfragen und Buchungen des Kunden basieren. 


First Party-Cookies 
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First Party-Cookies stammen vom Websitebetreiber auf dessen Seite der Nutzer unter- 
wegs ist. Diese werden lokal auf dem Rechner des Nutzers gespeichert. Bei einem First 
Party-Cookie kann der Nutzer nur von der Seite wiedererkannt werden, von der der Coo- 
kie stammt, nicht aber über mehrere Domains hinweg. 


Third Party-Cookies 


Third Party-Cookies, auch Tracking-Cookies genannt sind ein verbreitetes Mittel, den Be- 
sucher einer Website zu markieren, um ihn später wiedererkennen zu können. 


Es handelt sich dabei um Datensätze, die im Browser des Nutzers hinterlegt werden, 
wenn er eine Seite mit der Werbung besucht. 


Third Party-Cookies werden dazu genutzt, das Surfverhalten eines Nutzers über einen 
längeren Zeitraum auch ohne explizite Anmeldung durch den Benutzer auf einer Website 
und über mehrere Webangebote hinweg zu beobachten und liefern Werbenden nützliche 
Informationen wie: 


e Navigation des Nutzers über Links 

e Verweildauer auf unterschiedlichen Sites 

e Verschiedene Seitenaufrufe und die Häufigkeit der Aufrufe 
Aktuell werden von uns nur 1st Party Cookies die entweder 


e technischer Natur sind und für die Funktion des Ticketshops zwingend notwendig 
sind oder 


e für ein Kundenfeature technisch notwendig sind (Anzeige der letzten Suchen zum er- 
leichterten/beschleunigtem Kauf für öfter gesuchte Reisen (siehe hierzu auch Ausfüh- 
rungen zu Punkt „Alles rund um den ÖBB-Ticketshop und die ÖBB-App) 


3rd Party Cookies werden nicht verwendet. 
Wie lange bleiben Cookies auf meinem Endgerät gespeichert? 


Die Verweildauer eines Cookies auf Ihrem Endgerät hängt davon ab, ob es sich bei die- 
sem um einen persistenten Cookie oder um einen Sitzungs-Cookie handelt. Sitzungs- 
Cookies verbleiben nur solange auf Ihrem Endgerät, bis Ihre Browser-Sitzung beendet 
wird. Persistente Cookies bleiben, auch nachdem Sie eine Browser-Sitzung beendet ha- 
ben, auf Ihrem Endgerät solange gespeichert, bis die voreingestellte Verweildauer des 
Cookies abgelaufen ist oder dieser gelöscht wird. 


Bei einwilligungsbasierten Cookies halten wir eine Einwilligungs- und Widerrufshistorie 
für die Dauer von drei Jahren vor. 


Widerruf einer Einwilligung 


Auf Website ist eine Widerrufsmöglichkeit bereitgestellt, die Sie im Falle eines Widerrufs 
nutzen können. Bei Fragen bitte wenden Sie sich auch gerne an das Kundenservice. 


Webanalyse PIWIK (Matomo) 


Unsere Webseiten und unser digitaler Dialog mit unseren Kunden (z.B. Newsletter) ver- 
wenden Piwik, einen Webanalysedienst. Piwik verwendet Cookies, die uns eine Analyse 
der Benutzung unserer Webseiten ermöglichen. 


Zu diesem Zweck werden die durch den Cookie erzeugten Nutzungsinformationen (ein- 
schließlich Ihrer gekürzten IP-Adresse) an unseren Server übertragen und zu Nutzungs- 
analysezwecken gespeichert, was der Webseitenoptimierung unsererseits dient. Ihre IP- 
Adresse wird bei diesem Vorgang umgehend anonymisiert, sodass Sie für uns anonym 
bleiben. 
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Die durch Cookies erzeugten Informationen über die Benutzung unserer Websites wer- 
den nicht an Dritte weitergegeben. 


Sie können die Verwendung der Cookies durch eine entsprechende Einstellung Ihrer 
Browser Software verhindern. Es kann jedoch sein, dass in diesem Fall gegebenenfalls 
nicht sämtliche Funktionen unserer Websites voll umfänglich genutzt werden können. 


Wenn Sie mit der Speicherung und Auswertung der Daten im Zusammenhang mit Ihrem 
Besuch und der Nutzung unserer Websites nicht einverstanden sind, dann kann der 
Speicherung und Nutzung jederzeit widersprochen werden (siehe Nutzungsbedingungen 
für die Website www.oebb.at). In diesem Fall wird in Ihrem Browser ein sog. Opt-Out- 
Cookie abgelegt, was zur Folge hat, dass Piwik keinerlei Sitzungsdaten erhebt. 


Aus technischen Gründen müssen beim Besuch von unseren Websites bestimmte Daten 
und Informationen erhoben und gespeichert werden, z.B. die genutzten Websites, Zeit 
und Dauer des Besuches sowie Daten, die vom verwendeten Browser zur Verfügung ge- 
stellt werden (z.B. zum Betriebssystem und den verwendeten Systemeinstellungen). Die- 
se Daten und Informationen verwenden wir anonym, um unser Angebot möglichst nutzer- 
freundlich zu gestalten und technisch optimieren zu können. 


Sollten Sie auf unseren Websites personenbezogene Daten oder Informationen zur Ver- 
fügung stellen, können wir diese im Rahmen der gesetzlichen Vorgaben des TKG ohne 
Ihre weitere Zustimmung weiterverwenden. Ausgenommen hiervon ist eine Nutzung zu 
Werbe- oder Marketingzwecke oder eine Weitergabe an Dritte, die Ihre vorherige geson- 
derte Zustimmung erfordert. Über Übermittlungen an andere ÖBB-Konzerngesellschaften 
(zB im Falle eine Anliegens, Beschwerde etc.) informieren wir Sie gesondert, falls diese 
stattfinden sollte. 


Sollten Sie diese vorgenannten Angebote auf unseren Websites aufrufen oder zu diesen 
Websites wechseln, werden wir die vom Browser zur Verfügung gestellten Daten an die- 
sen Betreiber weitergeben. Wir sind generell nicht für Inhalte, die auf diesen externen 
Seiten angeboten werden, verantwortlich, dies sowohl im Hinblick auf den Datenschutz 
als auch auf die technische Sicherheit der zur Verfügung gestellten Daten und Informatio- 
nen. Beachten Sie bitte in diesem Zusammenhang, dass externe Anbieter gegebenen- 
falls Technologien zur Personalisierung von Werbung einsetzen. 


Soweit wir auf unseren Website eine Kontaktmöglichkeit über eine Eingabemaske anbie- 
ten, wird diese Kommunikation verschlüsselt über das https-Protokoll geführt. Bitte be- 
achten Sie, dass die Vertraulichkeit anderer Kommunikation im Internet, insbesondere 
über Mail nicht gewährleistet ist, wir empfehlen daher, vertrauliche Daten und Informatio- 
nen nicht per Mail zu übermitteln. 


Social Media 
Social Media Plugins 


Wir haben auf einzelnen Websites Inhalte von externen Anbietern wie Facebook, youtu- 
be, Twitter eingebettet oder wir leiten Sie auf die Websites der externen Anbieter weiter. 
Zum Zeitpunkt der Verlinkung waren für uns keine Rechtsverstöße erkennbar. Bei Be- 
kanntwerden einer solchen Rechtsverletzung wird der Link umgehend durch uns entfernt 
werden. Um Inhalte in sozialen Netzwerken, beispielsweise Facebook, Twitter und Goo- 
gle+, empfehlen und teilen zu können, werden entsprechende Schaltflächen in die Platt- 
form eingebunden. 


Diese Schaltflächen übertragen Daten an externe Anbieter oder sonstige Dritte erst dann, 
wenn Sie als Teilnehmer den entsprechenden Button drücken. Eine Sofortübertragung 
von Daten an externe Anbieter oder sonstige Dritte bei bloem Aufruf unserer Websites 
haben wir für Sie unterbunden. Es liegt daher ganz bei Ihnen die Übertragung im Einzel- 
fall zu aktivieren. 
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Gewinnspiele auf Social Media bzw. im Kundenmagazin 


Soweit im Rahmen eines Gewinnspiels auf Social Media personenbezogene Daten von 
Teilnehmern erfasst werden, werden diese ausschließlich zum Zwecke der Durchführung 
des Gewinnspiels erhoben, verarbeitet und genutzt, es sei denn, Sie haben uns aus- 
drücklich Ihre Zustimmung zur Verwendung Ihrer personenbezogenen Daten zu anderen 
Zwecken erteilt oder eine Datenverwendung ist im Einzelfall aus gesetzlichen oder sons- 
tigen überwiegenden Gründen (so beispielsweise bei Vorliegen einer gerichtlichen oder 
sonstigen behördlichen Aufforderung oder im Falle von gerichtlichen oder behördlichen 
Auseinandersetzungen) erforderlich 


Erhobene und verarbeitete Daten werden wir nach Ablauf der gesetzlichen Verjährungs- 
frist (dh in der Regel nach Ablauf von drei Jahren löschen oder anonymisieren. Dies gilt 
auch für einen Nachrichtenverlauf in sozialen Medien. Für die Richtigkeit, Aktualität und 
Vollständigkeit der von Ihnen selbst bekannt gegebenen Daten können wir keine Verant- 
wortung übernehmen. Bitte stellen Sie daher in Ihrem eigenen Interesse sicher, dass die 
von Ihnen bekannt gegeben Daten richtig, aktuell und vollständig sind. 
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Unsere Qualitätsmaßnahmen 


Wenden Sie sich per E-Mail mit Wünschen, Anregungen oder Kritik an uns, möchten 
wir sicherstellen, dass wir unsere Leistung auch zu Ihrer Zufriedenheit erfüllt haben. Da- 
her fragen wir nach erfolgter Beantwortung Ihres Anliegens bei Ihnen nach, wie zufrieden 
Sie mit unserem Service waren. 


Es handelt sich dabei um eine interne Qualitätssicherungsmaßnahme. Aus Gründen der 
Objektivität und der automatisierten Bearbeitung setzen wir dazu einen Auftragsverarbei- 
ter ein, der für uns diese automatisierte Anfrage durchführt. Dem Auftragsverarbeiter 
überlassen wir dazu ausschließlich Ihre E-Mail-Adresse und Ihre Kundennummer. Dieser 
Auftragsverarbeiter erhält durch uns keine Möglichkeit, in Ihre Daten Einsicht zu nehmen, 
Ihre Daten zu anderen Zwecken zu verwenden oder an Dritte weiterzugeben. 


Wir haben uns vor Einsatz des Auftragsverarbeiters davon überzeugt, dass dieser eine 
ausreichende Gewähr für eine rechtmäßige und sichere Datenverwendung bietet. 
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So schützen wir Ihre Daten 


Unter Informationssicherheit verstehen wir: 
e Vertraulichkeit von Daten 
« Datenintegrität und 
e Datenverfügbarkeit. 


Zur Gewährleistung der Informationssicherheit haben wir organisatorische Rahmenbedin- 
gungen und Schutzmaßnahmen etabliert, die dem Stand der Technik entsprechen. 


Dazu zählen: 

e Lastverteilung, 

« Firewalls, 

e Verschlüsselung, 

e Sicherheitstests, 

e Systemüberprüfungen und 
e laufende Überwachung. 


Unseren Mitarbeitern werden Zugriffsberechtigungen rollenspezifisch nur im unbedingt 
notwendigen Ausmaß eingeräumt. Die Nutzung dieser Zugriffsberechtigungen wird proto- 
kolliert. 


Ihre Daten werden durch eine sichere Online-Verbindung (TLS) zwischen Ihrem PC und 
unseren Servern je nach Browserkonfiguration mit mindestens 128 Bit geschützt. 


Sicherheitsmaßnahmen für das System im Falle des Kaufes über die ÖBB App oder ei- 
nes Onlinekaufes wurden nach folgenden Standards entwickelt: 


e ÖNORM A 7700 (Standard für die Sicherheit von Web-Anwendungen), 
e PCI DSS (Payment Card Industry Data Security Standard) sowie 
e ASVS (Application Security Verification Standard). 


Das System erfüllt daher die Sicherheitsstandards des Application Verification Standard 
2010 (ASVS) und wurde auch von einem unabhängigen Experten getestet. Bei ASVS 
2010 handelt es sich um den derzeit führenden Standard für IT-Security. Die ÖBB App 
wurde darüber hinaus in Übereinstimmung mit den datenschutzrechtlichen Anforderun- 
gen entwickelt und laufend an sich neu ergebende Anforderungen angepasst. 
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Einsatz von Auftragsverarbeitern 


Unter Auftragsverarbeiter verstehen wir unsere Vertragspartner, die in unserem Auftrag 
personenbezogene Daten verarbeiten (Beispiel: Wartung unserer Datenbanken.). 


Wir setzen derzeit Auftragsverarbeiter unter anderem für folgende Tätigkeiten ein: 
e zur Kundenkartenherstellung und deren Versand, 


e zur Verständigung über die Vertragserneuerung und dem Versand sonstiger Druck- 
sorten 


zur Durchführung von Qualitätsmaßnahmen und Kundenbefragungen 


e zum Ticketvertrieb durch Kooperationspartner, die in unserem Auftrag ÖBB-Tickets 
vertreiben 


e zum Betrieb und Wartung unserer Kundendatenbanken sowie 
« dem Einsatz im Einzelfall 


Wir setzen Auftragsverarbeiter nur für rechtmäßig von uns vorgenommene Datenverar- 
beitungen ein. Wir Überzeugen uns im Vorfeld immer davon, dass der einzelne Auftrags- 
verarbeiter zur Dienstleistungserbringung geeignet ist, insbesondere dass er ausreichen- 
de Gewähr für eine rechtmäßige und sichere Datenverwendung bietet. 


Die von uns ausgewählten Auftragsverarbeiter erhalten von uns personenbezogene Da- 
ten nur im unbedingt erforderlichen Umfang. 


Unsere Auftragsverarbeiter haben sich vertraglich verpflichtet, Personendaten 
e ausschließlich zum Auftragszweck zu verwenden, 
e nach dem jeweiligen Auftragszweck zu löschen, 
e nicht an Dritte weiterzugeben, 
e nicht zu eigenen Zwecken zu nutzen und 


e die neuen Verpflichtungen nach der Datenschutzgrundverordnung (zB Führung eines 
Verzeichnisses von Verarbeitungstätigkeiten, Durchführung einer Datenschutzfolge- 
abschätzung im Anlassfall etc) einzuhalten. 


Vor Einsatz eines Auftragsverarbeiters schließen wir mit diesem eine schriftliche Verein- 
barung, in der insbesondere dem Auftragsverarbeiter und seine Mitarbeiter spezielle Ver- 
pflichtungen auferlegt und diese nochmals gesondert zur Vertraulichkeit verpflichten wer- 
den. Wir erlegen dem Auftragsverarbeiter bestimmte Datensicherheitsmaßnahmen auf, 
um damit sicherzustellen, dass Kundendaten und Datenverarbeitungen ausreichend ge- 
schützt sind. 
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Hinweis zum Umfang und den Folgen einer nicht 
vollumfänglichen Datenbereitstellung 


Wir haben Sie umfassend über die Zwecke unserer Datenverarbeitungen, Kategorien von 
Empfänger von Daten, die Rechtsgrundlagen und rechtlichen Rahmenbedingungen, die 
Speicherdauer sowie die Ihnen zustehenden Rechte und den Umfang der Datenverarbei- 
tung informiert. Bei sämtlichen Datenverarbeitungen haben wir darauf Bedacht genom- 
men, dass die Datenerhebung und der Datenumfang auf das unbedingt erforderliche 
Ausmaß beschränkt sind. Wenn wir Sie daher um eine Datenbekanntgabe ersuchen, ist 
diese insbesondere notwendig, damit 


Sie ein Produkt oder eine Dienstleistung der ÖBB-Personenverkehr AG oder eines 
Kooperationspartners erwerben können (zB Tickets, Kundenkarte, Transferservice, 
Fahrplanabfrage, Mobilitätsservice, Chatbot / ÖBB.Bot etc.); 


wir Ihre Berechtigung prüfen können (zB im Rahmen der Validierung, Identifikations- 
prüfung bei bestimmten Anträgen); 


Sie Ihre Rechte und sonstigen Ansprüche geltend machen (zB Fahrgastrechte, Gel- 
tendmachung eine allfälligen Personen- oder Sachschadens, Erstattungsansprüche 
etc.) oder sich mit sonstigen Anliegen oder Beschwerden an uns wenden können; 
gleiches gilt ebenso für die ÖBB-Personenverkehr AG; 


wir Sie im Falle eines Ausfalls oder eines sonstigen für sie wichtigen Ereignisses oder 
Umstandes; 


wir Sie - vorausgesetzt Sie haben im Vorfeld Ihrer Einwilligung erteilt - in unsere Di- 
rektwerbemaßnahmen und Daten- und Webanalysen miteinbeziehen oder Sie in un- 
serer Qualitätssicherung bzw. Kundenbefragungen einbinden können. 


Wenn Sie unserem Ersuchen um Datenbekanntgabe nicht oder nicht gänzlich entspre- 
chen, ist nicht sichergestellt, dass wir Ihrem zuvor genannten Kaufwunsch oder sonstigen 
Anliegen entsprechen oder diesen(s) bearbeiten können. 
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